評価基準 No.4-4-3-2
ログの取得

要求事項 No.4-4-3 ログの取得

システムに関するログを取得し、異常を検知するため、定期的にレビューを行うこと。

評価基準 No.4-4-3-2（★4）

・No.4-4-3-1で取得及び保管を求めるログを脅威から保護するため、ログを保存する媒体及びシステムにインターネット経由でアクセスする場合は、常にNo.4-1-3-3で示す要素を利用した多要素認証を使用すること。

対象外となるための条件

該当なし

適合基準

①ログの保存媒体又はシステムへのアクセス方法を把握していること。

②①において、No.4-4-3-1 で求めるログの保存媒体又はシステムにインターネット経由でアクセスする場合、常に No.4-1-3-3 で示す認証要素を利用した多要素認証を使用していること。

①システムの仕様、ネットワーク図等を確認し、ログの保存媒体又はシステムへインターネット経由でアクセスする場合があるかどうかを確認する。

②ログの保存媒体又はシステムの認証に係る仕様等を確認し、No.4-4-3-1 で求めるログの保存媒体又はシステムにインターネット経由でアクセスする場合は、No.4-1-3-3 で示す認証要素を利用した多要素認証を常に使用していることを確認する。

▶質問

No.4-4-3-1 で求めるログの保存媒体又はシステムにインターネット経由でアクセスする場合の認証方法を質問する。

▶閲覧

原則として実施しない。

▶観察

登録希望組織の従業員によるインターネットを経由したログの保存媒体又はシステムへのアクセスを観察し、多要素認証が使用されていることを確認する。