セキュリティ監査ログ

目次

• 概要
• 使用するべき場合
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

セキュリティイベント、ユーザーアクション、システム変更に対する包括的な監査ログを、構造化ログ、保持ポリシー、SIEM統合とともに実装します。

使用するべき場合

• コンプライアンス要件 (SOC 2、HIPAA、PCI-DSS)
• セキュリティ監視
• フォレンジック調査
• ユーザーアクティビティの追跡
• システム変更の監査
• 侵害検知

クイックスタート

最小限の動作例:

// audit-logger.js
const winston = require("winston");
const { ElasticsearchTransport } = require("winston-elasticsearch");

class AuditLogger {
  constructor() {
    this.logger = winston.createLogger({
      level: "info",
      format: winston.format.combine(
        winston.format.timestamp(),
        winston.format.json(),
      ),
      transports: [
        // File transport
        new winston.transports.File({
          filename: "logs/audit.log",
          maxsize: 10485760, // 10MB
          maxFiles: 30,
          tailable: true,
        }),

        // Elasticsearch transport for SIEM
        new ElasticsearchTransport({
          level: "info",
          clientOpts: {
// ... (詳細な実装についてはリファレンスガイドを参照)

リファレンスガイド

references/ ディレクトリ内の詳細な実装:

ベストプラクティス

✅ 推奨

• すべてのセキュリティイベントをログに記録する
• 構造化ログを使用する
• タイムスタンプを含める (UTC)
• ユーザーコンテキストをログに記録する
• ログ保持を実装する
• 機密ログを暗号化する
• ログの完全性を監視する
• SIEM に送信する
• リクエスト ID を含める

❌ 非推奨

• パスワード/シークレットをログに記録する
• 必要のない機密 PII をログに記録する
• 失敗した試行をスキップする
• ログの改ざんを許可する
• ログを安全でない場所に保存する
• ログ分析を無視する