近年、サイバー攻撃や内部不正など、企業や組織を取り巻くセキュリティリスクはますます多様化・高度化しています。
ランサムウェアによる業務停止、情報漏えい、内部関係者による不正アクセスなど、セキュリティインシデントはいつ、どこで発生してもおかしくない状況です。

こうしたインシデントに迅速かつ正確に対応するためには、ログの長期保存が不可欠です。
ログは、攻撃の痕跡をたどる「証拠」としてだけでなく、被害範囲の特定や再発防止策の立案においても重要な役割を果たします。

特に、攻撃者が数か月にわたって潜伏し、徐々に侵入を進めるケースも多く、短期間のログ保存では原因の特定が困難になる恐れがあります。さらに、法的対応や監査、保険請求などにおいても、過去のログが必要になるケースは少なくありません。

多くの業界では、セキュリティ対策の一環として、ログの保存期間に関するガイドラインが定められています。以下はその一例です。

セキュリティインシデントは「起きてから」では遅く、事前の備えが被害の最小化に直結します。
ログの長期保存は、単なるデータの蓄積ではなく、組織の信頼と継続性を守るために、不可欠な対策です。

AssetView 製品で取得したログをアーカイブ化します。ログのインデックス化によりアーカイブしたデータは日付単位のフォルダで管理するため、バックアップ、復元、移動などデータの取扱いが非常に簡単に行えます。

製品名	アーカイブ項目
	ウィンドウタイトル、クリップボード操作、ファイル操作、メール添付、 印刷、メール送信、Webフォーム送信、GoogleWorkspace操作、Webアクセス禁止、アラートプロセスの起動警告 / 禁止、停止監視プロセスの停止、使用禁止デバイスの接続、ドライブの追加 / 削除、ウイルス対策結果、ログオン / ログオフ / スリープ / シャットダウン、特定操作抑止機能、Windows ファイアウォールでの接続禁止、Wi-Fi接続ログ、Bluetoothログ
	送信日時、件名、本文、送信元メールアドレス、送信先メールアドレス、添付ファイル名

検索に最適化されたシンプルな画面構成で操作に迷うことなく目的の情報にたどりつけます。
専用プログラムをインストールすることで、アーカイブされたデータの閲覧も可能です。

アーカイブの特長

検索したい項目ごとに検索
検索対象を特定の項目に絞ることができます。
たとえば、「ファイル操作」のログだけを抽出して検索することも可能です。

検索条件の保存
検索条件を保存しておくことで、定期的に確認したい情報をすばやく検索できます。
繰り返しの検索作業を効率化し、業務の生産性向上に貢献します。

実際のインシデント発生時の活用例