統合ログ管理・SIEMソリューション Logstorage

Microsoft 365の各種ログをLogstorageに効率的に収集し、分析するためのオプション製品です。

Microsoft 365 にはログファイルの作成と180日間の保管が標準機能として搭載されています。
しかし情報セキュリティインシデント発生時には分析と対策の立案のため、過去180日間を超えた範囲のログファイルが必要となる可能性があります。
Logstorage及び、Logstorage Microsoft 365 連携パックを活用することで、Microsoft 365 のログを自動的に収集・圧縮し、長期保管を実現します。これにより、インシデント発生時の迅速な対応や、調査・監査への備えが可能となり、企業のセキュリティ体制をより強固なものにします。

Microsoft 365 のログを定期的に自動で収集

ログデータを最大1／10に圧縮

高速にログを検索し、目的のログを迅速に追跡
Microsoft 365 のログを分析するための専用のテンプレートを用意

検索機能は、収集したログに対して検索を行う機能です。
検索に使用できる条件には、フリーキーワードやアプリケーション（Word,Excel,Outlook等）、タグ（ユーザーがログ情報と結合させたIPアドレスやユーザー名等）などがあり、これらを組み合わせる事で目的とするログを発見する事が可能です。よく使用する検索条件を保存しておく事ができるため、ログデータを活用する負担を軽減します。
また、検索結果として表示されるログに対してクリック操作でドリルダウンによる絞込を行うことが可能です。
これを利用することでスムーズにログを追跡（トラッキング）することができます。

集計機能は、収集したログに対して「縦軸」「横軸」「系列」の3点を指定して、さまざまな角度からログの分析を行う機能です。軸や系列は、ログが持つ項目を設定することが可能なため、目的に沿った集計条件を柔軟に設定できます。
集計結果を多様な表やグラフ形式で表示したり、集計条件を保存してログ集計テンプレートを作成したり、CSVで集計結果を出力する事などが可能です。

Logstorageは Microsoft 365 以外にも、サーバー、ストレージ、クラウドサービス、ネットワーク機器といった様々なログを収集し、一元管理することが可能です。
（Logstrorageは、400種類以上のログ収集実績があります）
ログを一元管理することで、複数の機器のログ情報を通して有事の際にユーザーの行動を追えるようになります。