マイクロソフト、コンプライアンス対応などＩＴ担当者支援の「ログ監査ガイド」をＷｅｂ上で公開
■コンプライアンスにおけるシステム監査
コンプライアンス、内部統制を目的とした「マイクロソフト サーバー製品のログ監査ガイド」を公開
～金融商品取引法や個人情報保護法対策の為に、ユーザー企業のシステム監査を支援～
マイクロソフト株式会社（本社：東京都渋谷区）は、金融商品取引法や個人情報保護法に対する統制を強化する企業のＩＴ担当者支援を目的に、「マイクロソフト サーバー製品のログ監査ガイド（以下、ログ監査ガイド）」を作成、企業のＩＴ担当者向けに情報やソフトウェアを提供している「Ｍｉｃｒｏｓｏｆｔ（Ｒ） ＴｅｃｈＮｅｔ」サイト（ＵＲＬ：http://www.microsoft.com/japan/technet/）にて公開しました。
本ログ監査ガイドでは、Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ（Ｒ）におけるファイル操作、ファイルの印刷、タスク処理、Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（Ｒ）、ＳＱＬ Ｓｅｒｖｅｒ（ＴＭ） ２００５を利用しているユーザーを対象に、ログ監査の方法、監査のポイントに関する情報を記載しています。
企業では、金融商品取引法や個人情報保護法をはじめとするコンプライアンスや、知的財産としての重要なデータの漏えいリスクなどに対応することが急務となっています。財務報告に係る業務アプリケーションや、個人情報、重要な機密書類などは、Ｗｉｎｄｏｗｓ ＳｅｒｖｅｒやＳＱＬ Ｓｅｒｖｅｒなどの製品上に保管されていることが多く、マイクロソフトには、サーバー製品のシステムログから「ファイル変更の有無」、「個人情報の持ち出し」、「不正なＩＤの作成」などを適切に監査する方法についての問い合わせがユーザー企業から寄せられています。
「マイクロソフト サーバー製品のログ監査ガイド」は、ユーザー企業のこうした要望に応えるため、ログ監査の方法、監査にあたっての留意点に関する情報をまとめたものです。概要は以下のとおりです。
【マイクロソフト サーバー製品のログ監査ガイドについて】
・目的：コンプライアンスにおけるＩＴ環境を評価する作業の効率化
本ガイドでは、監査コストや工数、膨大なログに重要な情報が埋もれてしまうような事態を回避し、ユーザーのアクセスコントロールや、不正利用などの有事に備えたログの記録および監査を行うために、必要なログと監査の手順および確認点について記述しています。
・ドキュメント構成：ログ監査ガイドは、監査が必要となる項目および監査手順に関する情報について記載しており、以下のドキュメントより構成されます。
１．ファイルサーバー上のファイル操作における監査
対象製品：Ｗｉｎｄｏｗｓ（Ｒ） ２０００ Ｓｅｒｖｅｒ／Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３
プログラムファイル、設定ファイル等のローカル ファイル、及びファイルサーバー上のドキュメント等のネットワーク共有されたファイルについて、誰がどのファイルに対してどのよ､な操作を行ったのか監査する手順を示します。
２．印刷ジョブについての監査
対象製品：Ｗｉｎｄｏｗｓ ２０００ Ｓｅｒｖｅｒ／Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３
プリントサーバーが管理するプリンタにて、誰がどのようなファイルを印刷したのか監査する手順を示します。
３．タスクについての監査
対象製品：Ｗｉｎｄｏｗｓ ２０００ Ｓｅｒｖｅｒ／Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３
タスクスケジューラー、ＡＴコマンドにより、誰がどのようなタスクを登録、または実行したのか監査する手順を示します。
４．Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ上の各種操作における監査
対象製品：Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３
Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ上でどのようなユーザー、グループが作成または削除されたのか、Ｄｏｍａｉｎ Ａｄｍｉｎｓ等の強力な権限を持つセキュリティ グループに対し、どのようなユーザーが追加されたのか、またグループ ポリシーに対してどのような変更が行われたのか監査する手順を示します。
５．データベースサーバーにおける監査
対象製品：ＳＱＬ Ｓｅｒｖｅｒ ２００５
データベースのどのオブジェクトに対し、誰がどのような操作を行ったのか監査する手順を示します。
◆マイクロソフトに関する詳細な情報は、下記マイクロソフトＷｅｂサイトを通じて入手できます。
マイクロソフト株式会社 Ｗｅｂサイト http://www.microsoft.com/japan/
マイクロソフトコーポレーション Ｗｅｂサイト http://www.microsoft.com/
＊Ｍｉｃｒｏｓｏｆｔ、Ｗｉｎｄｏｗｓ、Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ、Ａｃｔｉｖｅ ＤｉｒｅｃｔｏｒｙおよびＳＱＬ Ｓｅｒｖｅｒは、米国 Ｍｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎの米国及びその他の国における登録商標または商標です。
＊Ｗｉｎｄｏｗｓの正式名称は、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍです。
＊その他、記載されている会社名、製品名は、各社の登録商標または商標です。