環境セキュリティログ記録 (Environment Security Logging)

ID
DSOVS-OPR-003

概要

環境セキュリティログ記録は環境のセキュリティ構成に加えられたあらゆる変更を追跡し、ログ記録する方法です。

これにはファイアウォールルールの変更から、ユーザーアカウントの作成や削除まで、あらゆるものが含まれます。

悪意のあるアクターに悪用される前に、環境のセキュリティ脆弱性や潜在的な脅威を特定するのに役立つため、これは DevSecOps の重要な部分です。

システム変更の包括的なログを保持することで、DevSecOps チームは疑わしいアクティビティや異常に迅速に対応できます。さらに、必要なセキュリティ対策がすべて講じられていることを確認するために、環境セキュリティログ記録はコンプライアンス要件に役立ちます。

レベル 0 - セキュリティイベントのログを一元管理していない

lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum

レベル 1 - 環境セキュリティイベントを一元管理された場所にログ記録し、監視している

lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum

レベル 2 - 不正使用や異常に対して開発チームへの警告や通知を実装している

lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum

レベル 3 - 開発チームは環境セキュリティイベントを監視し分析する能力を持っている

lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum

参考情報