NTTデータと網屋がITシステムのログ管理ソリューションを共同開発 ～ITサーチ・ソリューション「Splunk」と国内シェアNo.1のログ監査ツール「ALogコンバータ」が連携～

株式会社NTTデータ（本社：東京都江東区、代表取締役社長：山下　徹、以下、NTTデータ）と株式会社網屋（本社：東京都中央区、代表取締役：伊藤　整一、以下　網屋）は、NTTデータが販売している米Splunk Inc.のITサーチ・ソリューション「Splunk（スプランク）」と、網屋のサーバーアクセスログ監査ツール「ALogコンバータ」を連携させたソリューションを共同で開発しました。

近年、内部統制への対応などで企業のITシステムのログ管理は重要さを増していますが、システムの運用者は機器ごとに複数のツールを使い分けてログを管理する必要があることが多く、作業が非常に煩雑という問題があります。Splunkを導入すると複数のツールのログを一元的に管理でき、大幅な稼働削減が見込めます。今回開発したソリューションにより、国内市場の70%のシェアを持つALogコンバータを導入済の企業が、即座にSplunkを導入可能になります。

本ソリューションはSplunkのオプション製品として2010年度より販売を開始します。

近年、内部統制への対応などによるコンプライアンスの実現や、プライバシーマーク、ISMS取得などリスクマネジメントの強化などによる情報セキュリティ対策の中で、企業のITシステムの監査証跡として「いつ、誰が、何を行ったか」を正確に記録し、迅速な分析・レポーティングを行うためのログ収集・管理基盤の整備が求められています。その中でも、企業の機密情報を保管するファイルサーバへのアクセスログは、特に重点的にモニタリングすべき対象として挙げられています。

Splunkは、システムが出力するログやエラーメッセージなどあらゆる種類のデータを取り込み、さまざまな検索や分析を可能とするツールです。独自の技術により従来のログ管理ツールに比べ、非常に柔軟な検索条件でデータ検索したり、複数システムのデータを横断的に管理したり、また豊富なレポーティング機能の活用により簡易にレポートが作成できます。

ALogコンバータは、ファイルサーバへのアクセス記録として収集されるWindowsイベントログを解析し、分り易く、扱い易い形式へ変換する強力な機能を持っています。今回の連携により、ALogコンバータが解析・変換したログを用いて、Splunk上でより多角的な分析・レポーティングや、他のログと組み合わせた横断的な追跡を行う事が可能となり、コンプライアンスの実現・情報セキュリティ対策の強化を実現します。

Splunkのファイル・ディレクトリ監視機能により、ALogコンバータが収集・分析変換したログを自動的にSplunkに取り込むことができます。

Splunkは独自の技術によりあらゆる種類のデータを取り込み、さまざまな検索や分析が可能です。ALogコンバータで収集・分析変換したログと、ネットワーク機器から出力されるログや各種システムの認証ログ・操作ログなどを統合し、横断的な検索や分析、レポーティングが可能となります。

Splunkは、ALogコンバータが収集・分析変換したログに対する検索条件とレポートのテンプレートを用意しているほか、検索条件およびレポートを自由に設定できる機能を有していますので、テンプレートの枠にとらわれない、柔軟な検索とレポーティングが可能となります。

NTTデータは、さまざまな顧客ニーズにマッチしたソリューション展開を図るため、今後もSplunkの連携ソリューションの開発、提供を行い、Splunkの国内販売展開を加速します。

NTTデータは、2010年度末までに、国内のログ管理ソリューション市場32億円（2008年度末予測。（株）ミック経済研究所調べ）の10%の市場獲得を目指します。

網屋は、2010年度末までにALogコンバータの導入1500社の突破を目指します。