[権限変更履歴] タブは、組織管理者であればすぐにご覧いただけます。監査ログとアクセスログのファイル出力、SIEMへの転送は、組織のご契約に合わせてTiroが有効化する機能のため、タブを開いてもロックされている場合があります。ご希望の際は、導入担当マネージャーまたはpartners@theplato.ioへお問い合わせください。
どのような記録が残りますか？
Tiroが監査イベントとして残すのは、「誰が、いつ、何をしたか」を証跡として示す必要がある操作だけです。メンバーに役割を付与・変更・解除した記録と、組織管理者が監査ログを照会またはエクスポートした記録が残ります。 記録1件には、発生した日時、操作の種類、成否、操作したユーザー、対象の組織、役割がどのように変わったか、リクエスト元のIPとブラウザ情報が含まれます。日時はUTCが基準です。権限変更履歴をその場で確認する
[監査] メニューの [権限変更履歴] タブでは、期間を選んで、組織メンバーへの役割の付与・変更・解除の記録をその場で確認できます。- 左上のプロフィール → [設定] → [組織設定] → [組織管理] の順に開きます。
- 左側の [監査] メニューを開き、[権限変更履歴] タブを選びます。
- 照会する期間を選ぶと、対象のメンバー、変更前後の役割、操作したユーザー、日時が表示されます。
監査ログをCSVでエクスポートする
期間が長い場合やファイルとして保管する必要がある場合は、[監査ログ] タブでログファイルを作成してダウンロードします。ファイルはその場で生成されるのではなく、依頼したあとバックグラウンドで準備されます。1
作成画面を開く
[監査ログ] タブの右側にある、ログファイルを作成するボタンを押します。期間と条件は、この画面のなかで選びます。
2
期間と条件を決める
照会する期間を選び、必要に応じて操作の種類で範囲を絞り込みます。続けてダウンロード理由を、顧客からのご依頼、インシデント調査、法的監査、社内運用、定期点検のいずれかから選ぶか、当てはまる項目がない場合は直接ご記入ください。この理由も監査記録としてあわせて残ります。
3
準備できたらダウンロード
下のリクエスト履歴で、状態が準備できたことを示す表示に変わったら、CSVファイルをダウンロードします。リクエスト履歴には、リクエストした日時、期間、リクエストしたユーザー、状態、件数、有効期限もあわせて表示されます。直前に起きた操作は、記録が整理される間、一時的に含まれないことがあります。
アクセスログをエクスポートする
[アクセスログ] タブでは、組織のメンバーがTiroのサーバーへ送ったリクエストの接続記録を扱います。リクエストの日時、ユーザー、接続元IP、ブラウザ情報、リクエストのパス、レスポンスコードが残ります。監査ログよりも量がはるかに多いため、組織のご契約に応じて個別に有効化します。 エクスポートの手順は監査ログと同じです。期間を選んでログファイルをリクエストし、準備できたらダウンロードします。アクセスログには操作の種類の絞り込みはなく、期間のみ指定できます。SIEMへリアルタイムで受け取る
自社でSplunk、Microsoft Sentinel、ElasticなどのSIEMを運用している場合は、組織の監査イベントをSIEMへリアルタイムで受け取れます。TiroがイベントをJSONにまとめ、自社が指定したHTTPSの受信先へ送る仕組みです。 転送の対象は、その組織が保有するデータで発生したイベントだけなので、他の組織の記録が混ざることはありません。アクセスログもあわせて受け取るかどうかは、別途取り決めます。転送する範囲は取り決めた分だけを開き、新しい種類のイベントが増えても自動で広がることはありません。 転送に失敗した場合は、一定の時間、自動で再試行します。それより長く続く障害の再処理方法と費用は、連携を取り決める際にあわせてご相談します。連携を申し込む
1
申込書を受け取る
partners@theplato.ioへ、SIEM連携についてお問い合わせください。担当者から申込書をお送りします。
2
申込書の記入
ご担当者の連絡先、ご利用中のSIEM製品、ログを受け取るHTTPSの受信先、受け取るデータの種類、受信先の認証情報をご記入ください。ファイアウォールへの登録やご希望の開通日など、あわせて決める内容もこちらにご記入いただけます。
3
テストイベントの突き合わせ
転送を有効にする前に、テストイベントを1件送ります。自社のSIEMに届いたイベントの操作の種類、組織、受信した日時をあわせて突き合わせます。
4
有効化
自社側で受信を確認いただいたあと、転送を有効にします。開通後も失敗率と遅延を確認し、問題が見つかった場合はすぐに停止して認証情報を差し替えます。
SIEMへの転送はリアルタイムの配信経路で、監査ログ画面のCSVエクスポートは保管用の原本を取得する手段です。2つの経路は同じイベントを扱いますが、それぞれ独立して動くため、SIEMの受信に問題があっても画面から改めてエクスポートできます。
よくあるご質問
作成したログファイルはいつまでダウンロードできますか？
リクエスト履歴の各行に有効期限があわせて表示されます。その日時を過ぎるとファイルを再度ダウンロードすることはできないため、同じ条件でもう一度作成してください。監査イベントの原本の保管期間は組織のご契約に応じて決まりますので、規程上必要な期間がある場合は導入担当マネージャーにお知らせください。誰がノートを閲覧したかも確認できますか？
現在の画面とSIEM転送で扱う記録は、権限の変更と、ログの照会・持ち出しの履歴です。ノートの閲覧記録が必要な場合は、導入担当者にお知らせください。一般のメンバーも監査ログを見られますか？
いいえ。[組織管理] 画面そのものが、組織の Admin にのみ表示されます。ワークスペース管理者や一般のメンバーには、メニューが表示されません。関連ページ: 組織のセキュリティ設定 · エンタープライズプラン · ワークスペースのユーザー役割