これだけは押さえたい、Windowsログオン監査で追跡すべき12のイベントID

　Windowsへのログオンは、IT環境に必要なセキュリティや運用、コンプライアンス上の要件を満たすために適切に監査される必要がある。Windows PCには標準監査ツールとしてイベントビューアーが搭載されているが、一部制約があり、IT管理者の監査業務をサポートするようには設計されていないのが実情だ。

　例えばドメインコントローラー、メンバーサーバ、ワークステーションは自身のログオンのみを記録し、その情報は異なる端末間で複製されないため、組織のログオン監査証跡は複数のコンピュータ間に点在することになる。また、膨大なイベントの中から必要な情報を見つけ出したり、全体的な相関関係を把握するための情報を収集したりすることも非常に困難となっている。

　本資料では、Windowsログオン監査において留意すべき10のポイントや、追跡すべき重要な12のイベントIDなどについて解説する。併せて、イベントビューアーの限界を克服するActive Directory監査レポートツールを取り上げ、その機能や特徴を紹介しているので、参考にしてほしい。