AWSセキュリティ関連用語（5）：ログ管理

OS、ミドルウェア等のログを監視することで、不正なアクティビティの検知が可能です。ログをもれなく監視するには、さまざまなリソースから出力されるログを一元管理する対策も必要です。一元管理することでインシデントが発生した際に過去のログを調べ、いつどこで何が発生したのかが追跡し、原因を調査することが可能になります。
AWSにおいては「Amazon CloudWatch Logs」によって各種ログファイルを管理することが可能です。またCloudWatch Logに「Amazon OpenSearch Service」と「Kibana」を組み合わせて全てのログを統合し、分析した結果を可視化することもできます。