4. 攻撃等の防御/4-4 プラットフォームセキュリティ

要求事項 No.4-4-3
ログの取得

• ★3 対象外
• ★4 対象

原文要求事項

評価基準

• No.4-4-3-1★4

  ・インシデント発生時に調査を円滑に行うために必要なログとして、以下を取得及び保管すること。(※)

  [取得するログ(保管期間)]

  -ファイアウォールのログ(6 カ月)　※取引先と接続する閉域網の入口に設置されるものも含む。

  取得項目：日時、送信元 IP アドレス及び送信先 IP アドレス

  -プロキシサーバのログ(6 カ月)

  取得項目：日時、リクエスト元 IP アドレス及びURL

  -認証サーバのログ(6 カ月)

  取得項目：日時、接続元 IP アドレス、ユーザID及び成功/失敗

  ※クラウドサービスの利用も対象に含む。

  ※利用するクラウドサービス又はシステム構成の仕様上、上記の要件を満たせない場合は、インシデント発生時の調査ができるよう、他の機器又は機能を利用して上記の要件に相当するログを取得及び保管すること。

• No.4-4-3-2★4

  ・No.4-4-3-1で取得及び保管を求めるログを脅威から保護するため、ログを保存する媒体及びシステムにインターネット経由でアクセスする場合は、常にNo.4-1-3-3で示す要素を利用した多要素認証を使用すること。

• No.4-4-3-3★4

  ・No.4-4-3-1で取得及び保管を求めるログのうち、認証サーバのログについては、月1回以上の頻度でモニタリングを実施し、不審な認証試行を検知すること。