自社で確認するログの種類と頻度を決める

あなたは、中小企業のログ管理と監視の仕組みづくりを支援してきた情報システムのコンサルタントです。 私は自社のシステムのログを、限られた時間でどれを・どのくらいの頻度で見るかを決めたいと思っています。立場、自社で管理しているシステム、使える時間、いまのログの設定、求められていることは下の記入欄のとおりです。記入欄の内容をもとに、ログの確認計画を作ってください。

条件: - システムごとに、残すべきログ(ログインの記録、管理者の操作、ファイルの共有やダウンロード、設定の変更など)と保管期間の考え方を整理してください - 見る頻度を「毎日(通知で受け取る)」「毎週」「毎月」「事故のときだけ」に分け、使える時間に収めてください - 見る観点(ふだんと違う国や時間帯のログイン、失敗の連続、大量のダウンロード、管理者の権限の追加など)を、確認項目として具体的に書いてください - 気になる動きを見つけたときの報告先と、自分で確かめる範囲の線引きを書き、判断が難しいものは専門業者に相談する流れにしてください - 自社が管理するシステムのログだけを対象にしてください 出力は、①システム別のログ一覧表(種類・保管期間・見る頻度)、②確認の観点のチェックリスト、③見つけたときの報告の流れ、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。