Slide 1: Live Webinar 2026.02.27
LIVE ; WEBINAR Be SN SMARA / ShekeS Zoombité a 2026.02.27 § 11:00-11:30
Slide 2: FILE DIC
FILE DIC ATITEF-OT-WY
Slide 3: はじめに．本ウェビナーのテーマ
はじめに．本ウェビナーのテーマ ➀ 2026年1月末時点での各種ガイドライン動向を整理する ➁ サプライチェーン評価制度（案）とログ管理の関係を理解する ➂ ログ管理において、まずどうすべきかを整理する ©ぷらっとホーム株式会社 3
Slide 4: はじめに．なぜセキュリティ対策＝ログ管理？
はじめに．なぜセキュリティ対策＝ログ管理？ 年々増加するサイバー攻撃対策 セキュリティ対策とログ管理が親密な理由 • 2015年以降、年々増加傾向にある • サイバー攻撃の高度化と侵入前提型対策の広がり • 各IPアドレスに対して、 • 事後対応や説明責任を前提としたセキュリティ設計 17秒に1回の頻度で攻撃関連の通信が行われている • 委託先・サプライチェーンを含む可視化要求の拡大 • 「取得している」から「説明できる」への変化 （出典）国立研究開発法人情報通信研究機構「NICTER観測レポート2024」を基に作成 https://www.soumu.go.jp/johotsusintoke
Slide 5: はじめに．増えるSyslogサーバーの需要
はじめに．増えるSy slogサーバーの需要 ※2022年度～2024年度の比較 『Sy slogアプライアンス』 業種別比率 問合せ数 約 ２倍に増加 ストレージ容量 問い合わせ増加に伴い、 実際の案件でもストレージ容量は増加傾向 % ©ぷらっとホーム株式会社 5
Slide 6: アジェンダ
アジェンダ １ 会社概要 ２ ガイドラインのポイント ー 医療情報システムの安全管理に関するガイドライン ー 教育情報セキュリティポリシーに関するガイドライン ー サプライチェーンセキュリティ評価制度（案） ３ ログ管理、どうする？ ー これまでの共通点 ー 現場でよくある課題 / これからのログ管理 ４ まとめ ©ぷらっとホーム株式会社 6
Slide 7: #1 会社概要
#１ 会社概要
Slide 8: 1．会社概要
1．会社概要 ぷらっとホーム株式会社 1 9 9 3 年 に 設立 。2 0 0 5 年まで サーバ ーやワ ークステ ーショ ン、L i n u x 関連製 品を 取 り 扱 う 店 舗を秋 葉原で 運営。 珍しい ものが 多いと ネット ワーク マニア の 集 ま る 店 舗 として有 名でし た。現 在は、 東京・ 市ヶ谷 に本社 を置き 、 「 O p e n B l o c k s シ リーズ」 「E a s y B l o c k s シ リーズ」 などの I oT ゲ ートウ ェイ・ マ イク ロ サ ーバ ーやネ ットワ ーク関 連製品 の開発 ・販売 を行な っていま す。
Slide 9: 1-1．EasyBlocksシリーズ 概要
1-1．Easy Block sシリーズ 概要 シリーズ累計導入実績7 , 0 0 0 社以上を誇る ネットワークアプライアンス製品。 DHCP・監視・Sy slogサーバーなど 機能別にラインナップが分かれており、 「低コスト」かつ「構築・運用の手間いらず」で 手軽に導入できます。 また、EasyBlocks全製品には VPN環境がなくてもリモートで保守管理ができる SaaS型サービス『AirManage 2』がサポートに付属。 遠隔地からの設定変更・アップデート指示等をセキュアな通 信で実行できます。 ※サポートは初年度無償、2年目以降は有償 （教育機関向けは初年度5年、SyslogPro
Slide 10: ガイドラインのポイント
Ht 2 HtROT YOR TYE
Slide 11: 2-1．医療情報システムの安全管理に関するガイドライン
2-1．医療情報システムの安全管理に関するガイドライン ガイドライン概要 発行元：厚生労働省 最新版：医療情報システムの安全管理に関するガイドライン（第6.0版） 目的 ：医療機関が扱う医療情報（特に個人情報）を、安全に管理するための具体的な基準を示すこと。 ログ管理に関する引用： アクセスログを記録するとともに、定期的にログを確認すること。アクセスログは、少なくとも利用者のログイン時刻、アクセス時間 及びログイン中に操作した医療情報が特定できるように記録すること。 対象ログ： • 利用者認証ログ（ID／日時／アクセス元） • 電子カルテ等の操作ログ（閲覧・更新・削除） • 管理者操作ログ •
Slide 12: 2-1．医療機関にログ管理は必要？
2-1．医療機関にログ管理は必要？ ネットワーク機器が明確な対象ではないが、実務上のログ管理は必要不可欠。 2つの事件の侵入経路 共通するシステムの特徴 半田病院 UTMを通じて院内ネットワークへ侵入 01 詳細なネットワーク構成図がない 大阪総合医療センター 02 セグメントを分けていない 03 ログの管理ができていない VPNルーターを通じて院内ネットワークへ侵入 ログ管理＝UTM、ルーター、FWなどを指している。 どちらも電子カルテではなく、ネットワーク経由でサイバー攻撃を受けていた。 引用元：日経クロステック「ランサムウエア被害に遭うシステムの3つの「ない」、攻撃を前提とした対策を急げ
Slide 13: 2-1．サイバー攻撃の事例から見るログ管理の必要性
2-1．サイバー攻撃の事例から見るログ管理の必要性 サイバー攻撃の増加を受け、 徳島県では独自に医療機関向けのサイバーセキュリティ 対策マニュアルを発行。 医療情報システム・認証ログ・ 通信ログ・ファイルサーバーのログを Sy slogサーバーで一括管理することを推奨 セキュリティ対策の観点から ログ保存の需要性が浸透 引用元：徳島県「徳島県医療機関向けサイバーセキュリティ対策マニュアル及びチェックリストについて」 https://www.pref.tokushima.lg.jp/med/categoryMedical/sonota/kikan/7234660/ ©ぷらっとホーム株式会社 13
Slide 14: 2-1．ゼロトラストでの重要な役割
2-1．ゼロトラストでの重要な役割 ゼロトラストとは、「何も信頼しない」ことを前提にしたセキュリティモデルです。従来のように「社内ネットワーク＝安全」 「VPN通ってるからOK」といった考えをやめ、社内・社外すべてのアクセスを都度検証するという思想を指します。 厚生労働省「医療情報システムの安全管理に関するガイドライン（第6.0 版）」や、総務省「クラウドサービス提供における情報セキュリティ対 策ガイドライン（第3版）」でも、ゼロトラストの考え方が取り上げら れており、以下のような内容が含まれています。 • 利用者の認証・端末の確認を前提としたアクセス制御の必要性 • 通信の暗号化と安全な通信
Slide 15: 2-2．教育情報セキュリティポリシーに関するガイドライン
2-2．教育情報セキュリティポリシーに関するガイドライン ガイドライン概要 発行元：文部科学省 最新版：教育情報セキュリティポリシーに関するガイドライン（令和6年1月） 目的 ：学校・教育委員会向けに、教育情報の安全管理の基準と考え方を示すためのガイドライン。 ログ管理に関する引用： 校務系システム及び校務外部接続系システムのログについては6 か月以上保存することが望ましい。 対象ログ： • アクセスログ → 利用者・端末・サービス等へのアクセス履歴 • システム稼働ログ → OSやサービスの稼働状況、エラー／イベント記録 • 障害時の出力ログ → システム異常発生時の出力・エラー情報 ©ぷら
Slide 16: 2-2．教育機関向けの生成AIガイドラインも！
2-2．教育機関向けの生成AIガイドラインも！ ガイドライン概要 発行元：文部科学省 最新版：初等中等教育段階における生成AIの利活用に関するガイドライン（Ver.2.0） 目的 ：初等中等教育段階において、生成AIを安全かつ適切に利活用するための基本的な考え方と運用の指針を示すこと。 ログ管理に関する引用： 多様なサービス形態が存在することに留意の上、フィルタリングの設定やログの収集等学校の実態に即した適切な対策を講じることが求 められる。 対象ログ： • 利用者ログ（教職員・児童生徒のアカウント／利用日時） • 利用履歴ログ（どの生成AIサービスを利用したか） • 入出力ログ（入力内容・出
Slide 17: 2-2．インシデントを追跡可能にするための3層ログ管理
2-2．インシデントを追跡可能にするための3層ログ管理 不正アクセスや情報漏えいの原因を特定するには、単一のログではなく、3層を横断した記録が必要 何をしたか アプリケーション層 LMS・校務支援システムの操作ログなど 誰が入ったか システム/認証層 ログイン・認証ログ・サーバイベントなど どこから来たか ネットワーク/セキュリティ層 通信ログ・FW・プロキシログ・外部接続履歴など ©ぷらっとホーム株式会 ©ぷらっとホーム株式会社 18 17
Slide 18: 3-1．サプライチェーンセキュリティ評価制度（案）
３-1．サプライチェーンセキュリティ評価制度（案） 制度概要 発行元：経済産業省 最新版：サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案） 目的 ：企業のサプライチェーン全体のセキュリティ水準を底上げするために、対策状況を共通の基準で評価・可視化する仕組みを構築する ⇨企業単体ではなく、取引先を含めたサプライ チェーン全体のセキュリティ対策水準を底上げ すること 単にウイルス対策ソフトを導入するといった 予防的対策だけでなく、「インシデント後の動 き」に注目 ©ぷらっとホーム株式会社 18
Slide 19: 3-2．なぜログが評価対象になる？
３-２．なぜログが評価対象になる？ 大切なのは「原因を可視化できる」こと 制度構築方針（案）では、インシデント発生時に迅速に検知できる体制、発生後に原因を追跡・分析できること（トレーサビリティ） などの項目を重要視。⇨ネットワーク機器（ルーター、スイッチ、ファイアウォール等）のログは、不可欠な情報 ©ぷらっとホーム株式会社 19
Slide 20: #4 ログ管理、どうする？
#４ ログ管理、どうする？
Slide 21: 4-1．ここまでの共通点
４-１．ここまでの共通点 ログは「残すもの」から「説明できるもの」へ移行 従来のログ管理 いま求められているログ管理 • 取得していればいい • ログの管理体制が整備されている • 一定期間保存していればいい • 必要な時に、必要なものを提示できる • 記録として残している • インシデント時に追跡できる証跡である 医療機関：「誰が・いつ・何をしたかを追えること」 ＝追跡可能性（トレーサビリティ） 教育機関：「どう運用するか」「誰が責任を持つか」 ＝運用ルールと管理責任 SC強化 ：セキュリティ対策が評価できること ＝評価と可視化 ©ぷらっとホーム株式会社 21
Slide 22: 4-2．これからのログ管理、どうすべき？
４-２．これからのログ管理、どうすべき？ ログ管理で必要なのは「サーバー技術」だけではなく「運用設計」 操作ログ/認証ログ/通信ログなど ➀ 何を取得するか 目的に応じた取得範囲の明確化 オンプレ/クラウドの整理を行い、 ➁ どこで集約するか 個別管理or統合管理など集約先の明確化 ガイドラインを参考に保存期間を決定 ➂ どれだけ保存するか 改ざん防止やバックアップについても検討 定期点検の仕組み化や ➃ どう確認するか インシデント発生時の捜索・抽出性を確認 運用ルールを明確にし、管理責任者の決定 ➄ だれが責任者なのか ©ぷらっとホーム株式会社 22
Slide 23: 4-3．現場でよくある課題
４-３．現場でよくある課題 従来のログ管理 その結果。。。 • 取得しているが確認していない • インシデント原因の特定に時間がかかる • システムごとに分散管理 • 説明資料作成に工数がかかる • 監査時に都度ログをかき集める • 担当者依存になる • 保存だけで活用されていない • 運用負荷が高止まりする ©ぷらっとホーム株式会社 23
Slide 24: 4-4．まずは選ぼう！ぴったりのログ管理の手段
４-４．まずは選ぼう！ぴったりのログ管理の手段 機器本体への保存 機器ベンダーのログ 自作ログサーバー ログアプライアンス 保存サービス UTMやルーター、アクセスポイ クラウドサービスを活用する例 自分で作成するので、要件に合 汎用性は自作ログサーバーに劣 ントなどを活用する例。 。導入の手間がなく運用も手軽 わせて自由にカスタマイズがで るが、導入や運用コストは比較 初期導入はラクだが、ストレー でコストもさほど高くないが、 きる。導入や運用コストは作っ 的低くすむことが多い。トラブ ジが小さいので長期保存には向 他社機器のログ保存に対応して た人に依存してしまう可能性が ル時はメーカーに
Slide 25: 4-5．ログ対策に！EasyBlocks Smart log series
４-５．ログ対策に！Easy Block s Smart log series UTM・ファイアウォール・ルーター・スイッチなどのネットワーク機器のログを収集し、ネットワーク全体の状態を把握したり、障害の発生 時には、蓄積されたログをもとに迅速な原因特定と対応が可能なアプライアンスです。 サーバー構築不要・簡易設定でラインナップが豊富にあり、統合管理や長期保存に最適。また、VPNがなくてもリモートで保守管理できる SaaS型サービス「AirManage 2」も利用できます。シリーズ累計導入7,000社超え！ ＜製品特長＞ • 蓄積したログを自動で種類ごとに色分けするログ表示機能 • Zabbi
Slide 26: 4-6．EasyBlocks Smart log series 製品機能・特長
４-６．Easy Block s Smart log series 製品機能・特長 ログ保存・表示 Zabbixログ転送 レポート機能 サポートサービス 収集したログを本体内に保存し 受信した特定の文字列や ヤマハ製ルーター（RTXルーター、 先出しセンドバック、不具合・Q&A WebUI上で閲覧 Priorityに合致したログのみを Zabbix NVRルーター）の稼働状況をレポーテ 対応、最新ファームウェア提供、 フィルタリングルール搭載 サーバーへ転送する ィング AirManage 2など ※Syslog Reporterのみ ｜ユースケース｜ ｜ユースケース｜ ｜対応機種の一覧｜ ｜
Slide 27: 4-7．設計から出荷まで、安心の国内一貫体制
４-７．設計から出荷まで、安心の国内一貫体制 ぷらっとホームでは1993年の創業以来、 自社製品の設計から生産・検品・出荷・納品後のサポートまで、 東京での一貫体制にこだわっています。 価格の安さ 安心の国内生産・国内サポート 製品モジュール構成やOSバージョンの個別対応◯ 【特設ページはこちら】 特設ページでは、 全７工程におよぶ生産～検品までを初公開中！ ©ぷらっとホーム株式会社 27 28
Slide 28: 4-8．Syslogシリーズ ユースケース
４-８．Sy slogシリーズ ユースケース CASE1 CASE2 CASE3 医療機関・自治体などの セキュリティインシデントの Zabbix サーバーと コンプライアンス対応に 原因特定・証跡に 連携したログ監視 医療機関や教育機関では、セキュリティポリシー ネットワークへの不正アクセスやサイバー攻撃な EasyBlocks Syslogシリーズは、Zabbixサーバー に基づきログの長期保管が推奨されています。 ど、セキュリティインシデントが起こった際に、 との連携機能が標準搭載。Zabbix Agentが導入で Syslogサーバー専用アプライアンスは、ログの長 内部統制や監査対応に
Slide 29: 4-9．Syslogサーバー 導入実績
４-９．Sy slogサーバー 導入実績 ＜主なSIer企業＞ ※敬称略・順不同 ＜主なエンドユーザーの業種＞ • NTT東日本株式会社 • 株式会社大塚商会 • 自治体 • 電気・ガス業 • リーブルテック株式会社 • NTT西日本株式会社 • 教育機関 • 小売業 • セコムトラストシステムズ株式会社 • 中部テレコミュニケーション株式会社 • 医療機関 • 宿泊業 • 独立行政法人 • 運送業 • 東芝テックソリューションサービス株式会社 • 株式会社ミライト・ワン • 労働金庫 • 専門サービス業 • KDDI株式会社 • 株式会社SCREEN GPサービス東日本 • 公立大学 • 不
Slide 30: 【参考】EasyBlocks Syslog ProLine 機器提供事例
【参考】Easy Block s Sy slog ProLine 機器提供事例 2025年6月11日～13日に幕張メッセで開催された Interop Tokyo 2025にて 会場ネットワークの中核プロジェクトである ShowNet に参加された Zabbix Japan様へ、EasyBlocks Syslog ProLineを提供。 ■稼働結果 ログ送信元ホスト 約350台のうち、約100ホスト分の優先度の高いログを フィルタリングし、Zabbixサーバーへ転送する処理をリアルタイムで実施。 • 1日あたりの受信ログ数：約2億件 • ロードアベレージ：0.5-1.5前後(15分平均) • ス
Slide 31: #5 まとめ
#５ まとめ
Slide 32: 5-1．まとめ
５-１．まとめ ログ管理は「残すだけ」から「説明できる証跡として評価される」時代へ ログサーバーの安定性と長期保存は当たり前、「構築」よりも「運用管理」が注視される 安い！国内一貫体制で安心！個別キッティングもお任せ！「Easy Block s Smart log series」 ©ぷらっとホーム株式会社 32
Slide 33: 出典・引用元・参考ブログ 一覧
出典・引用元・参考ブログ 一覧 出典元：総務省 情報通信白書 令和5年版「情報通信分野の現状と課題」NICT「NICTER観測レポート2022」 https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r05/html/nd24a210.html 引用元：厚生労働省「医療情報システムの安全管理に関するガイドライン（第6.0版）」 https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html 引用元：徳島新聞デジタル https://www.topics.or.jp/articles/-/612
Slide 34: お問い合わせ
ご不明点・ご質問等ございましたら、 お気軽に下記よりお問い合わせください。 ぷらっとホーム株式会社 【参考】 • EasyBlocksシリーズ https://www.plathome.co.jp/product/easyblocks/ 〒102-0073 東京都千代田区九段北4-1-3 日本ビルディング九段別館3F • ぷらっとブログ sales@plathome.co.jp https://blog.plathome.co.jp/ ※本資料は、2026年2月27日に開催された「【医療・教育・サプライチェーン】各種ガイドラインをもとに考える 2026年のログ管理の動向」ウェビナーで投影された