AWSでの法令に則ったログ設計及び実装/分析 - Adwaysエンジニアブログ

エージェンシー事業でリードアプリケーションエンジニアを行なっている大窄 直樹 (おおさこ)です. AWSのログ, サーバーのログってたくさん種類があって難しいですよね... 同じようなログがたくさんあるので, 何を取れば良いのかとか どのくらいの期間保持すれば良いのかとか またその後の, ログの実装や, 分析方法する方法も難しいですよね... 今回AWSに構築した商用アプリケーションのログを整備する機会があったので, このことについて書こうかなと思います. 概要 本題に入る前の準備 今回ログ実装するアーキテクチャ ログに関する法令 ログの取得箇所 設計 保管するログの決定 インフラのログ OSのログ アプリケーションのログ ログの保管 保管場所について 保管期間について バケット構造 アプリケーション, OSのログの転送 実装 アプリケーション, OSのログをfluentbitを用いてS3

[syu-m-5151]

IPAが、要約した資料はとても助かるので助かっている。ありがとう。

[at_yasu]

わいわい

[kazuau]

アクセスログに識別符号が含まれる場合は、個人情報保護法も考慮する必要あり。その場合5年は長すぎるかも。

[moccos_info]

“ログに関する法令”

[tmatsuu]

ログに関する法令のIPA資料がすばらしい。わいわい

[IGA-OS]

色々関連する法令があるのか。勉強になる

[ryosuke-fujii]

監査ログ・アクセスログをここまで設計できるのすごい。

[nenashi-gusa]

社内の関係者と合意形成図りながら、この精度でルールを設計できる方がいるの、うらやましいなぁ

[iselegant]

ちゃんと法令根拠に基づいて合理的にログの保存要件を実装していて偉いと思う

[rrringress]

ログ期間のまとめがありがたい。

[koinobori]

刑訴法197条3項は、差押の必要があるときに求めることができるもので、それが常に保管しなければならない期間というわけではないのでは。この条項自体サイバー犯罪条約の批准を受けたもののはず

[moromoro]

"法令のまとめ助かる" <-ほんこれ。誰か変更時のトレースサイト運営してくれんか（他力

[poad1010]

この記事をおすすめしました

[nabinno]

すばらしい。

[onichannn]

“ンプライアンス規制に適合”

[screw-witted]

いつか参考になりそう。

[ya--mada]

呼んでイイの？

[matsuiryuki1996]

!!

[NaokiOsako]

筆者の大窄です!! めっちゃ頑張って書いたんで, ぜひ読んでみてください. 質問あれば, Xに連絡してくれれば返答します! (ここのコメントって返信できないんだ....)