アプリケーションセキュリティログ記録 (Application Security Logging)

ID
DSOVS-OPR-004

概要

アプリケーションセキュリティログ記録はアプリケーションセキュリティイベントに関連するログデータを収集、分析、管理するプロセスです。

これはセキュリティ侵害の検出、不正アクセス試行の特定、アプリケーションセキュリティコントロールのパフォーマンスと有効性の監視に役立ちます。

アプリケーションのセキュリティ態勢を可視化できるため、DevSecOps の重要な要素となっています。

これにより潜在的な脅威を突き止め、損害を最小限に抑えるために迅速に対応することが容易になります。

さらに、アプリケーションセキュリティログ記録は疑わしい挙動を検出して調査し、リスクを軽減するための是正措置を迅速に講じることもできます。

レベル 0 - セキュリティイベントのログを一元管理していない

lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum

レベル 1 - アプリケーションセキュリティイベントを一元管理された場所にログ記録し、監視している

lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum

レベル 2 - 不正使用や異常に対して開発チームへの警告や通知を実装している

lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum

レベル 3 - 開発チームはアプリケーションセキュリティイベントを監視し分析する能力を持っている

lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum

参考情報