Slide 1: 15分でSyslogサーバー構築してみた
Smee AIT EFS AVIFWI AIT 4 — AVY EST ViRtels | HETIOGICTLUY b ! '7 Syslog +--| tase LTA! )!07.16 @ 14:00-14:30 | HABA /Zoom Bit
Slide 2: アジェンダ
アジェンダ １ 会社概要 ２ ログ管理の必要性 ３ 【実演】Syslogサーバーを構築してみる ４ EasyBlocks Syslogについて ５ まとめ ６ Q＆A ©ぷらっとホーム株式会社 4
Slide 3: #1 会社概要
#１ 会社概要 5
Slide 4: 1．会社概要
1．会社概要 ぷらっとホーム株式会社 1 9 9 3 年に設 立。200 5年ま でサー バ ーやワ ー ク ステ ーショ ン、Lin ux関 連製品 を取 り扱う店 舗 を 秋 葉 原 で 運営。珍 しい もの が多 い とネッ トワーク マニアの 集 ま る 店 舗 として 有名 でした 。現在 は、東京 ・市ヶ谷に 本 社を 置き 、 「 O p en B lo c k s シリーズ 」 「 Ea syB lo c k sシリーズ 」な どの Io Tゲ ートウェ イ・マ イク ロサ ーバ ーや ネットワ ーク関 連製品 の 開 発 ・ 販 売 を 行なって い ま す。 設立 : 19
Slide 5: 1-1．EasyBlocksシリーズ 概要
1-1．EasyBlocksシリーズ 概要 シリーズ累計導入実績7,000社以上を誇る ネットワークアプライアンス製品。 DHCP・監視・Syslogサーバーなど 機能別にラインナップが分かれており、 「低コスト」かつ「構築・運用の手間いらず」で 手軽に導入できます。 また、EasyBlocks全製品には VPN環境がなくてもリモートで保守管理ができる SaaS型サービス『AirManage 2』がサポートに付属。 遠隔地からの設定変更・アップデート指示等をセキュアな通信で実行 できます。 ※サポートは初年度無償、2年目以降は有償 （教育機関向けは初年度5年、SyslogProLineは初年度
Slide 6: 1-2. ネットワークサーバーアプライアンス導入のメリット
1-2. ネットワークサーバーアプライアンス導入のメリット ネットワークアプライアンスは、特定の用途や機能に特化したハードウェアとソフトウェアが一体化したデバイスです。 一つのハードウェアに機能がまとまっているため汎用サーバーよりも管理がしやすく、障害発生時の問題も即座に特定できます。 導入のメリット こんな人向け 1.導入や運用・管理が簡単 1.ITリソースが限られている 2.ハードウェアとソフトウェアが一体化しているため、高度なセキュリティが 2.ITインフラの運用コストを抑えたい 期待できる 3.高度なセキュリティ対策を求めている 3.構築コストや管理コストが低い 4.大規模ネットワーク
Slide 7: #2 ログ管理の必要性
#２ ログ管理の必要性 9
Slide 8: 2-1．Syslogサーバーの需要動向
2-1．Syslogサーバーの需要動向 ※2022年度～2025年度の比較 『Syslogアプライアンス』 業種別比率 問合せ数 約 2.5 倍に増加 ※2022年度と2025年度の比較 売上実績推移 2025年度は、売上実績232% 需要の増加傾向 % ※2023年度の売上実績を100%とした場合 ©ぷらっとホーム株式会社 10
Slide 9: 2-2．問い合わせ数増加の背景
2-2．問い合わせ数増加の背景 年々増加するサイバー攻撃対策 サイバー攻撃の事例 • 2015年以降、年々増加傾向にある 2015年（約632億パケット）と比較して10.86倍！ • 各IPアドレスに対して、13秒に1回の頻度で攻撃関連の通信が 行われている （出典）国立研究開発法人情報通信研究機構「NICTER観測レポート2024」を基に作成 出展)警察庁 令和7年におけるサイバー空間をめぐる脅威の情勢等について https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r07/html/nd21a210.html https://www.n
Slide 10: 2-3．サイバー攻撃の事例から見るログ管理の必要性
2-3．サイバー攻撃の事例から見るログ管理の必要性 2026年2月 日本医科大武蔵小杉病院 被害：13万人分の患者情報漏洩、150億円の身代金要求 侵入経路：VPNルーターを通じて院内ネットワークへ侵入 引用元：Yahooニュース https://news.yahoo.co.jp/articles/d8e7951426856ac36beee93d5117976ff80ceddc 2026年2月 穴吹ハウジングサービス 被害：20万人以上の個人情報漏洩、オーナーズサイトの停止 侵入経路：通信機器（VPNルーターなど）を通じて社内ネットワークへ侵入 引用元：日経クロステック https://xtec
Slide 11: 2-4．SCS評価制度
2-4．SCS評価制度 2026年3月27日 「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」確定版 2026年3月27日 ガイドライン第4.0版 公表 SCS評価制度の要求事項に対応した「中小企業の情報セキュリティ対 策ガイドライン」が公開。自社診断ができる付録も用意。 2026年春頃～ 実証事業のスタート 中小企業向けの新たな支援策（サイバーセキュリティお助け隊サービスの 新類型など）の実証・試行がスタート。 2026年12月頃 審査機関・専門家の公表 ★3の確認を行う専門家（情報処理安全確保支援士など）のリスト や、★4の審査を行う民間機関、研修事業者がIPA
Slide 12: 2-5．ログは「残すもの」から「説明できるもの」へ移行
2-5．ログは「残すもの」から「説明できるもの」へ移行 従来のログ管理 いま求められているログ管理 • 取得していればいい • ログの管理体制が整備されている • 一定期間保存していればいい • 必要な時に、必要なものを提示できる • 記録として残している • インシデント時に追跡できる証跡である 医療機関：「誰が・いつ・何をしたかを追えること」 ＝追跡可能性（トレーサビリティ） 教育機関：「どう運用するか」「誰が責任を持つか」 ＝運用ルールと管理責任 SC強化 ：セキュリティ対策が評価できること ＝評価と可視化 ©ぷらっとホーム株式会社 14
Slide 13: #3 【実演】Syslogサーバー構築
#3 (S238) Syslogt—/\-t§
Slide 14: 3-1．EasyBlocks Smart log series
3-1．EasyBlocks Smart log series セキュリティ対策のログ運用に最適 Syslog専用サーバーアプライアンス ルーター・スイッチ・ファイアウォールなどのログを収集し、ネットワーク 全体の状態を把握したり、障害の発生時には、蓄積されたログを もとに迅速な原因特定と対応が可能なアプライアンスです。 近年では、セキュリティ対策の一環としての役割も注目されていま す。 シリーズ特長 蓄積したログを自動で種類ごとに Zabbixサーバーに負荷をかけない 教育機関に最適な5年保守 色分けするログ表示機能 Zabbix連携機能が搭載 サポート付きモデルも準備 ©ぷらっとホーム株式
Slide 15: 3-2．デモンストレーションの流れ
3-2．デモンストレーションの流れ 01 02 03 04 機器セットアップ EB Syslog初期設定 ルーター側設定 Syslog動作確認 開封・電源投入、 IPアドレス・ホスト名設、Syslogサー Web UIからSyslog送信先 EasyBlocks Syslogの スイッチとLAN接続 ビス有効化・再起動 （192.168.254.50）を設定 Web UIでログ受信を確認 ©ぷらっとホーム株式会社 17
Slide 16: 3-3．デモンストレーション概要
3-3．デモンストレーション概要 HUB ルーター (ログの発生元) 192.168.254.1 EasyBlocks Syslog デモ用PC 192.168.254.200 ©ぷらっとホーム株式会社 18
Slide 17: 3-3．デモンストレーション概要（初期設定）
3-3．デモンストレーション概要 HUB ルーター (ログの発生元) 192.168.254.1 初期設定 EasyBlocks Syslog 192.168.254.50 デモ用PC 192.168.254.200 ©ぷらっとホーム株式会社 18
Slide 18: 3-3．デモンストレーション概要（送信先設定）
3-3．デモンストレーション概要 Syslog送信先設定 HUB ルーター (ログの発生元) 192.168.254.1 EasyBlocks Syslog 192.168.254.50 デモ用PC 192.168.254.200 ©ぷらっとホーム株式会社 18
Slide 19: 3-3．デモンストレーション概要（受信確認）
3-3．デモンストレーション概要 HUB ルーター Syslog受信確認 (ログの発生元) 192.168.254.1 EasyBlocks Syslog 192.168.254.50 デモ用PC 192.168.254.200 ©ぷらっとホーム株式会社 18
Slide 20: #4 EasyBlocks Syslogについて
#４ EasyBlocks Syslogについて 19
Slide 21: 4-1．製品機能・特長
4-1．EasyBlocks Smart log series 製品機能・特長 ログ保存・表示 Zabbixログ転送 レポート機能 サポートサービス 収集したログを本体内に保存し 受信した特定の文字列や ヤマハ製ルーター（RTXルーター、NVRルータ 先出しセンドバック、不具合・Q&A対応、 WebUI上で閲覧 Priorityに合致したログのみを Zabbixサーバ ー）の稼働状況をレポーティング 最新ファームウェア提供、AirManage 2など フィルタリングルール搭載 ーへ転送する ※Syslog Reporterのみ ｜ユースケース｜ ｜ユースケース｜ ｜対応機種の一覧｜ ｜サポート
Slide 22: 4-2．【参考】Syslogサーバー機能一覧
4-2．【参考】Syslogサーバー機能一覧 ＜Syslogサーバー機能＞ ＜レポート機能＞ ※EasyBlocks Syslog Reporterのみ • BSD-syslogメッセージフォーマット(RFC 3164)のログ受信・蓄積 • ヤマハ製ルーター「RTX830/1300/1220/1210/1200・NVR510/700W」稼働状況の日時レポー • IETF-syslogメッセージフォーマット(RFC 5424)のログ受信・蓄積 トをEメール送信 • SNMP Trap受信・蓄積 • ヤマハ製ルーター「RTX830/1300/1220/1210/1200・NVR510/700W」稼
Slide 23: 4-3．EasyBlocks Smart log seriesラインナップ
4-3．EasyBlocks Smart log seriesラインナップ � ₶ EasyBlocks Syslog シリーズ EasyBlocks Syslog Reporter EasyBlocks Syslog ProLine ストレージ容量 120GB / 240GB / 480GB 120GB / 240GB / 480GB 4TB/15T/69T/115T 〜最大 ラインナップ 1TB / 2TB 1TB / 2TB 264TB ログ保存・表示 ◯ ◯ ◯ Zabbix 連携 ◯ ◯ ◯ レポート機能 - ◯ - ストレージ RAID 構成 - - ◯ サポートサービス詳細 ht
Slide 24: 4-4．設計から出荷まで、安心の国内一貫体制
4-4．設計から出荷まで、安心の国内一貫体制 ぷらっとホームでは1993年の創業以来、 自社製品の設計から生産・検品・出荷・納品後のサポートまで、 東京での一貫体制にこだわっています。 価格の安さ 安心の国内生産・国内サポート 製品モジュール構成やOSバージョンの個別対応◯ 【特設ページはこちら】 特設ページでは、 全７工程におよぶ生産～検品までを初公開中！ ©ぷらっとホーム株式会社 23 22
Slide 25: 4-5．Syslogシリーズ ユースケース
4-5．Syslogシリーズ ユースケース NTTドコモビジネスエンジニアリング株式会社が、Zabbix連携機能が搭載されている EasyBlockssSyslogシリーズより、「EasyBlocks Syslog HX 2T」を採用。 課題：既存監視システムのリプレイスでSyslog要件が浮上。専用サーバー設置は運用負担が大きく、 仮想マシン相乗りはリソース不足の懸念があった。 NTTドコモビジネスエンジニアリング株式会社様 選定理由：独立した物理アプライアンスなら仮想基盤への負荷やログ消失リスクを回避可能。Zabbix 連携機能の開発段階から関わった信頼関係も決め手に。 効果：Syslog
Slide 26: 【参考】EasyBlocks Syslog ProLine 機器提供事例
【参考】EasyBlocks Syslog ProLine 機器提供事例 2025年6月11日～13日に幕張メッセで開催された Interop Tokyo 2025にて 会場ネットワークの中核プロジェクトである ShowNet に参加された Zabbix Japan様へ、EasyBlocks Syslog ProLineを提供。 ■稼働結果 ログ送信元ホスト 約350台のうち、約100ホスト分の優先度の高いログを フィルタリングし、Zabbixサーバーへ転送する処理をリアルタイムで実施。 • 1日あたりの受信ログ数：約2億件 • ロードアベレージ：0.5-1.5前後(15分平均) • ストレー
Slide 27: 【参考】Syslogサーバー 導入実績
【参考】Syslogサーバー 導入実績 ＜主なSIer企業＞ ＜主なエンドユーザーの業種＞ • NTT東日本株式会社 • 株式会社大塚商会 • 教育機関 • 私立大学 • リーブルテック株式会社 • NTT西日本株式会社 • 印刷・出版 • 鉄道 • セコムトラストシステムズ株式会社 • 中部テレコミュニケーション株式会社 • 公立大学 • セメントメーカー • メーカー • 宿泊業 • 東芝テックソリューションサービス株式会社 • 株式会社ミライト・ワン • 小売業 • 独立行政法人 • KDDI株式会社 • 株式会社SCREEN GPサービス東日本 • 通信キャリア • 食品メーカー •
Slide 28: #5 まとめ
#5 まとめ 19
Slide 29: 5-1．まとめ
5-1．まとめ ログ管理は「残すだけ」から「説明できる証跡として評価される」時代へ 最短15分で完了！アプライアンスサーバーの手軽さ実演 安い！国内一貫体制で安心！個別キッティングもお任せ！「EasyBlocks Smart log series」 ©ぷらっとホーム株式会社 27
Slide 30: #6 Q&A
#6 Q&A 19
Slide 31: 6-1．Q & A
6-1． Q & A Q1. Easyblockシリーズ本体をZabbixでSNMP（161・162）やping監視することは可能でしょうか。 A1. Zabbixエージェント等はインストール不可ですが、SNMPによる監視やping監視は可能です。 Q2. フィルターのテンプレートを作成するにおいてYAMAHAルータとの相性がいいと認識しているのですが、 YAMAHAルータで今後連携する機器の予定はありますでしょうか。 A2. NWRなど含めて、現状予定はございません。 Q3. Zabbixへのログ転送について確認させてください。インターネット経由してVPS上のZabbixに送信する場合、 暗
Slide 32: 6-2．Q & A
6-2． Q & A Q4. EasyBlocks syslogは初期で1年間のサポートがありますが、サポートが切れた後のOSのセキュリティパッチ等の 提供は別途費用が必要、との認識で相違ないでしょうか。 A4. ご認識の通りです。 OS含むソフトウェアのアップデートには、サポートサービス(保守サポート)のご契約が必要となります。 2年目以降につきましては、有償のサポートサービスの更新が必要となります。 Q5. webサイトの情報を確認すると EasyBlocks Syslog ReporterはYAMAHAさんのルータの状況のレポートに特化していると 記載がありますが、ルータの他にUTMなど
Slide 33: 6-3．Q & A
6-3． Q & A Q6. 製品に関するご質問です。 （１）LOGをSIEMへ転送する機能の有無（２）転送機能がある場合は、対応しているSIEM製品名 （３）LOGを転送する際にフィルタリングする機能 （４）キーワード検索でヒットした場合にアラート通知をする機能 A6. （１）（２） 特定のSIEMへ転送する機能というのはありませんが、Syslogメッセージ中継機能があります。 こちらはSyslog転送する形になるため、その形式で受信可能なSIEMがあれば使用できます。 参考ページ： https://x.gd/zq0O7 （３）転送するログをフィルタリングする機能はありません。EasyBlo
Slide 34: お問い合わせ・参考情報
ご不明点・ご質問等ございましたら、 お気軽に下記よりお問い合わせください。 ぷらっとホーム株式会社 【参考】 • EasyBlocksシリーズ https://www.plathome.co.jp/product/easyblocks/ 〒102-0073 東京都千代田区九段北4-1-3 日本ビルディング九段別館3F • ぷらっとブログ sales@plathome.co.jp https://blog.plathome.co.jp/ ※本資料は、2026年7月16日に開催された「【実演】コマンドライン操作は一切なし！15分でSyslogサーバー構築してみた」ウェビナーで投影された資料を配布用