IT全般統制におけるログ監査の実態 〜JSOX法初年度の対応を終えて〜

IT全般統制の対応において多くの企業の頭を悩ませたのが「ログ監査」だ。
・ログは保存しておくだけではダメなのか？
・どのような観点でログを監査すればよいのか？
・そのためにはどのようなログが必要なのか？
JSOX法初年度の対応を終えた企業の状況をヒアリングしてみると、ログ監査に関して多くの共通点が浮かび上がってくる。
このホワイトペーパーでは、内部統制対応で企業が一般的に行っているログ監査内容をログ管理製品「監査れポータル」での実装例とともに解説する。
また、ログ監査で最も工数のかかる作業の1つである申請内容とログとの突合せを自動化する「監査れポータル」の機能も紹介する。