評価基準 No.4-4-3-3
ログの取得

要求事項 No.4-4-3 ログの取得

システムに関するログを取得し、異常を検知するため、定期的にレビューを行うこと。

評価基準 No.4-4-3-3（★4）

・No.4-4-3-1で取得及び保管を求めるログのうち、認証サーバのログについては、月1回以上の頻度でモニタリングを実施し、不審な認証試行を検知すること。

対象外となるための条件

該当なし

適合基準

①認証サーバのログについて、月 1 回以上の頻度でモニタリングしていること。

②①のモニタリングにより不審な認証試行がないかどうか確認していること。

①ログのモニタリング記録等を確認し、認証サーバのログについて、月 1 回以上の頻度でモニタリングしていることを確認する。

②ログのモニタリング記録等を確認し、①のモニタリングにより不審な認証試行がないかどうか確認していることを確認する。

▶質問

認証サーバのログを取得していることを確認した上で、認証サーバのログのモニタリングについて、以下の全ての項目について質問する。

-実施頻度

-直近の実施日（1 か月以内に実施していることを確認する。）

▶閲覧

原則として実施しない。

▶観察

原則として実施しない。