Slide 1: BB - KELAEC2O2IGEOOUT Se
BB - KELAEC2O2IGEOOUT Se it FIT Us & RHIZAOKRTY + mca
Slide 2: はじめに 本ウェビナーのテーマ
＃はじめに 本ウェビナーのテーマ
Slide 3: はじめに．本ウェビナーのテーマ
はじめに．本ウェビナーのテーマ ① 2026年1月末時点での各種ガイドライン動向を整理する ② サプライチェーン評価制度（案）とログ管理の関係を理解する ③ ログ管理において、まずどうすべきかを整理する ©︎ぷらっとホーム株式会社 2
Slide 4: なぜセキュリティ対策＝ログ管理？
はじめに．なぜセキュリティ対策＝ログ管理？ 年々増加するサイバー攻撃対策 サイバー攻撃の被害件数 • 2015年以降、年々増加傾向にある • 各IPアドレスに対して、13秒に1回の頻度で攻撃関連の通 信が行われている （出典）国立研究開発法人情報通信研究機構「NICTER観測レポート2024」を基に作成 https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r07/html/nd21a210.html 出展)警察庁 令和7年におけるサイバー空間をめぐる脅威の情勢等について https://www.npa.go.jp/publications
Slide 5: 増えるSyslogサーバーの需要
はじめに．増えるSyslogサーバーの需要 ※2022年度〜2025年度の比較 『Syslogアプライアンス』 業種別比率 問合せ数 約 2.5 倍に増加 ※2022年度と2025年度の比較 売上実績推移 2025年度は、売上実績232% 需要の増加傾向 % ※2023年度の売上実績を100%とした場合 ©︎ぷらっとホーム株式会社 4
Slide 6: アジェンダ
アジェンダ １ 会社概要 ２ ガイドラインのポイント ー 医療情報システムの安全管理に関するガイドライン ー 教育情報セキュリティポリシーに関するガイドライン ー サプライチェーンセキュリティ評価制度（案） ３ ログ管理、どうする？ ー これまでの共通点 ー 現場でよくある課題 / これからのログ管理 ４ まとめ ©︎ぷらっとホーム株式会社 5
Slide 7: 会社概要
#１ 会社概要
Slide 8: 会社概要
1．会社概要 ぷらっとホーム株式会社 1 99 3年に設 立。2 00 5年ま でサ ーバ ー やワー クステーシ ョ ン、L in u x関 連製 品を取り扱う 店 舗を秋 葉原で運 営。珍しいもの が多いとネ ット ワーク マニア の 集ま る店 舗として有 名でした。現 在は、東 京・市ヶ谷に本 社を置き、 「Op e nB loc k sシ リー ズ」 「E asyB loc ks シ リー ズ」などのI oT ゲ ート ウェイ ・ マイ クロサ ー バ ーや ネッ トワー ク関 連製 品の開 発・販 売を行なっています 。 設立 : 1993年3月23日 所在地 : 東京都千代田区九
Slide 9: EasyBlocksシリーズ 概要
1-1．EasyBlocksシリーズ 概要 シリーズ累計導入実績7,000社以上を誇る ネットワークアプライアンス製品。 DHCP・監視・Syslogサーバーなど 機能別にラインナップが分かれており、 「低コスト」かつ「構築・運用の手間いらず」で 手軽に導入できます。 また、EasyBlocks全製品には VPN環境がなくてもリモートで保守管理ができる SaaS型サービス『AirManage 2』がサポートに付属。 遠隔地からの設定変更・アップデート指示等をセキュアな通信 で実行できます。 ※サポートは1年間利用権が付属。2年目以降は任意・有償更新。 （教育機関向けは初年度5年、SyslogP
Slide 10: ガイドラインのポイント
#2 WA FITVYORIVE
Slide 11: 医療情報システムの安全管理に関するガイドライン
2-1．医療情報システムの安全管理に関するガイドライン ガイドライン概要 発行元：厚生労働省 最新版：医療情報システムの安全管理に関するガイドライン（第6.0版） 目的 ：医療機関が扱う医療情報（特に個人情報）を、安全に管理するための具体的な基準を示すこと。 ログ管理に関する引用： アクセスログを記録するとともに、定期的にログを確認すること。アクセスログは、少なくとも利用者のログイン時刻、アクセス時間 及びログイン中に操作した医療情報が特定できるように記録すること。 対象ログ： • 利用者認証ログ（ID／日時／アクセス元） • 電子カルテ等の操作ログ（閲覧・更新・削除） • 管理者操作ログ •
Slide 12: 医療機関にログ管理は必要？
2-1．医療機関にログ管理は必要？ ネットワーク機器が明確な対象ではないが、実務上のログ管理は必要不可欠。 2つの事件の侵入経路 共通するシステムの特徴 半田病院 UTMを通じて院内ネットワークへ侵入 01 詳細なネットワーク構成図がない 大阪総合医療センター 02 セグメントを分けていない VPNルーターを通じて院内ネットワークへ侵入 03 ログの管理ができていない ログ管理＝UTM、ルーター、FWなどを指している。 どちらも電子カルテではなく、ネットワーク経由でサイバー攻撃を受けていた。 引用元：日経クロステック「ランサムウエア被害に遭うシステムの3つの「ない」、攻撃を前提とした対策を急げ
Slide 13: サイバー攻撃の事例から見るログ管理の必要性
2-1．サイバー攻撃の事例から見るログ管理の必要性 サイバー攻撃の増加を受け、 徳島県では独自に医療機関向けのサイバーセキュリティ 対策マニュアルを発行。 医療情報システム・認証ログ・ 通信ログ・ファイルサーバーのログを Syslogサーバーで一括管理することを推奨。 セキュリティ対策の観点から ログ保存の需要性が浸透 引用元：徳島県「徳島県医療機関向けサイバーセキュリティ対策マニュアル及びチェックリストについて」 https://www.pref.tokushima.lg.jp/med/categoryMedical/sonota/kikan/7234660/ ©︎ぷらっとホーム株式会社 1
Slide 14: ゼロトラストでの重要な役割
2-1．ゼロトラストでの重要な役割 ゼロトラストとは、「何も信頼しない」ことを前提にしたセキュリティモデルです。従来のように「社内ネットワーク＝安全」 「VPN通ってるからOK」といった考えをやめ、社内・社外すべてのアクセスを都度検証するという思想を指します。 厚生労働省「医療情報システムの安全管理に関するガイドライン （第6.0版）」や、総務省「クラウドサービス提供における情報セキュリティ対策 ガイドライン（第3版）」でも、ゼロトラストの考え方が 取り上げられており、以下のような内容が含まれています。 • 利用者の認証・端末の確認を前提としたアクセス制御の必要性 • 通信の暗号化と安全な通信
Slide 15: 教育情報セキュリティポリシーに関するガイドライン
2-2．教育情報セキュリティポリシーに関するガイドライン ガイドライン概要 発行元：文部科学省 最新版：教育情報セキュリティポリシーに関するガイドライン（令和6年1月） 目的 ：学校・教育委員会向けに、教育情報の安全管理の基準と考え方を示すためのガイドライン。 ログ管理に関する引用： 校務系システム及び校務外部接続系システムのログについては6か月以上保存することが望ましい。 対象ログ： • アクセスログ → 利用者・端末・サービス等へのアクセス履歴 • システム稼働ログ → OSやサービスの稼働状況、エラー／イベント記録 • 障害時の出力ログ → システム異常発生時の出力・エラー情報 ©︎ぷら
Slide 16: 教育機関向けの生成AIガイドラインも
2-2．教育機関向けの生成AIガイドラインも！ ガイドライン概要 発行元：文部科学省 最新版：初等中等教育段階における生成AIの利活用に関するガイドライン（Ver.2.0） 目的 ：初等中等教育段階において、生成AIを安全かつ適切に利活用するための基本的な考え方と運用の指針を示すこと。 ログ管理に関する引用： 多様なサービス形態が存在することに留意の上、フィルタリングの設定やログの収集等学校の実態に即した適切な対策を講じることが 求められる。 対象ログ： • 利用者ログ（教職員・児童生徒のアカウント／利用日時） • 利用履歴ログ（どの生成AIサービスを利用したか） • 入出力ログ（入力内容・出
Slide 17: インシデントを追跡可能にするための3層ログ管理
2-2．インシデントを追跡可能にするための3層ログ管理 不正アクセスや情報漏えいの原因を特定するには、単一のログではなく、3層を横断した記録が必要 何をしたか アプリケーション層 LMS・校務支援システムの操作ログなど 誰が入ったか システム/認証層 ログイン・認証ログ・サーバイベントなど どこから来たか ネットワーク/セキュリティ層 通信ログ・FW・プロキシログ・外部接続履歴など ©︎ぷらっとホーム株式会社 ©︎ぷらっとホーム株式会社 18 16
Slide 18: サプライチェーンセキュリティ評価制度
３-1．サプライチェーンセキュリティ評価制度 制度概要 発行元：経済産業省 最新版：サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案） 目的 ：企業のサプライチェーン全体のセキュリティ水準を底上げするために、対策状況を共通の基準で評価・可視化する仕組みを構築する ⇨企業単体ではなく、取引先を含めたサプライチェ ーン全体のセキュリティ対策水準を底上げすること 単にウイルス対策ソフトを導入するといった 予防的対策だけでなく、「インシデント後の動き」に 注目 ©︎ぷらっとホーム株式会社 17
Slide 19: サプライチェーンセキュリティ評価制度 スケジュール
３-1．サプライチェーンセキュリティ評価制度 2026年3月27日 「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」確定版 2026年3月27日 ガイドライン第4.0版 公表 SCS評価制度の要求事項に対応した「中小企業の情報セキュリティ対 策ガイドライン」が公開。自社診断ができる付録も用意。 2026年春頃〜 実証事業のスタート 中小企業向けの新たな支援策（サイバーセキュリティお助け隊 サービスの新類型など）の実証・試行がスタート。 2026年12月頃 審査機関・専門家の公表 ★3の確認を行う専門家（情報処理安全確保支援士など）のリストや、 ★4の審査を行う民間機
Slide 20: なぜログが評価対象になる？
３-２．なぜログが評価対象になる？ 大切なのは「原因を可視化できる」こと 制度構築方針（案）では、インシデント発生時に迅速に検知できる体制、発生後に原因を追跡・分析できること（トレーサビリティ） などの項目を重要視。⇨ネットワーク機器（ルーター、スイッチ、ファイアウォール等）のログは、不可欠な情報 ©︎ぷらっとホーム株式会社 19
Slide 21: ログ管理、どうする？
#４ ログ管理、どうする？
Slide 22: ここまでの共通点
４-１．ここまでの共通点 ログは「残すもの」から「説明できるもの」へ移行 従来のログ管理 いま求められているログ管理 • 取得していればいい • ログの管理体制が整備されている • 一定期間保存していればいい • 必要な時に、必要なものを提示できる • 記録として残している • インシデント時に追跡できる証跡である 医療機関：「誰が・いつ・何をしたかを追えること」 ＝追跡可能性（トレーサビリティ） 教育機関：「どう運用するか」「誰が責任を持つか」 ＝運用ルールと管理責任 SC強化 ：セキュリティ対策が評価できること ＝評価と可視化 ©︎ぷらっとホーム株式会社 21
Slide 23: これからのログ管理、どうすべき？
４-２．これからのログ管理、どうすべき？ ログ管理で必要なのは「サーバー技術」だけではなく「運用設計」 操作ログ/認証ログ/通信ログなど ① 何を取得するか 目的に応じた取得範囲の明確化 オンプレ/クラウドの整理を行い、 ② どこで集約するか 個別管理or統合管理など集約先の明確化 ガイドラインを参考に保存期間を決定 ③ どれだけ保存するか 改ざん防止やバックアップについても検討 定期点検の仕組み化や ④ どう確認するか インシデント発生時の捜索・抽出性を確認 運用ルールを明確にし、管理責任者の決定 ⑤ だれが責任者なのか ©︎ぷらっとホーム株式会社 22
Slide 24: 現場でよくある課題
４-３．現場でよくある課題 従来のログ管理 その結果。。。 • 取得しているが確認していない • インシデント原因の特定に時間がかかる • システムごとに分散管理 • 説明資料作成に工数がかかる • 監査時に都度ログをかき集める • 担当者依存になる • 保存だけで活用されていない • 運用負荷が高止まりする ©︎ぷらっとホーム株式会社 23
Slide 25: まずは選ぼう！ぴったりのログ管理の手段
４-４．まずは選ぼう！ぴったりのログ管理の手段 機器本体への保存 機器ベンダーのログ保 自作ログサーバー ログアプライアンス 存サービス UTMやルーター、アクセスポイントな クラウドサービスを活用する例。導 自分で作成するので、要件に合わ 汎用性は自作ログサーバーに劣る どを活用する例。 入の手間がなく運用も手軽でコスト せて自由にカスタマイズができる。 が、導入や運用コストは比較的低く 初期導入はラクだが、ストレージが もさほど高くないが、他社機器のロ 導入や運用コストは作った人に依 すむことが多い。トラブル時はメーカ 小さいので長期保存には向かず、 グ保存に対応していない可能性が 存して
Slide 26: ログ対策に！EasyBlocks Smart log series
４-５．ログ対策に！EasyBlocks Smart log series UTM・ファイアウォール・ルーター・スイッチなどのネットワーク機器のログを収集し、ネットワーク全体の状態を把握したり、障害の発生時には、蓄積された ログをもとに迅速な原因特定と対応が可能なアプライアンスです。 サーバー構築不要・簡易設定でラインナップが豊富にあり、統合管理や長期保存に最適。また、VPNがなくてもリモートで保守管理できるSaaS型サービス 「AirManage 2」も利用できます。シリーズ累計導入7,000社超え！ ＜製品特長＞ • 蓄積したログを自動で種類ごとに色分けするログ表示機能 • Zabbixサ
Slide 27: EasyBlocks Smart log series 製品機能・特長
４-６．EasyBlocks Smart log series 製品機能・特長 ログ保存・表示 Zabbixログ転送 レポート機能 サポートサービス 収集したログを本体内に保存し 受信した特定の文字列や ヤマハ製ルーター（RTXルーター、NVR 先出しセンドバック、不具合・Q&A対応、 WebUI上で閲覧 Priorityに合致したログのみを Zabbixサ ルーター）の稼働状況をレポーティング 最新ファームウェア提供、AirManage 2な フィルタリングルール搭載 ーバーへ転送する ※Syslog Reporterのみ ど ｜ユースケース｜ ｜ユースケース｜ ｜対応機種の一覧｜ ｜サポー
Slide 28: 設計から出荷まで、安心の国内一貫体制
４-７．設計から出荷まで、安心の国内一貫体制 ぷらっとホームでは1993年の創業以来、 自社製品の設計から生産・検品・出荷・納品後のサポートまで、 東京での一貫体制にこだわっています。 価格の安さ 安心の国内生産・国内サポート 製品モジュール構成やOSバージョンの個別対応◯ 【特設ページはこちら】 特設ページでは、 全７工程におよぶ生産〜検品までを初公開中！ ©︎ぷらっとホーム株式会社 28 27
Slide 29: Syslogシリーズ ユースケース
４-８．Syslogシリーズ ユースケース CASE1 CASE2 CASE3 医療機関・自治体などの セキュリティインシデントの Zabbixサーバーと コンプライアンス対応に 原因特定・証跡に 連携したログ監視 医療機関や教育機関では、セキュリティポリシーに基 ネットワークへの不正アクセスやサイバー攻撃など、 EasyBlocks Syslogシリーズは、Zabbixサーバーとの連 づきログの長期保管が推奨されています。Syslogサー セキュリティインシデントが起こった際に、内部統制や 携機能が標準搭載。Zabbix Agentが導入できない機 バー専用アプライアンスは、ログの長期保存や
Slide 30: Syslogサーバー 導入実績
４-９．Syslogサーバー 導入実績 ＜主なSIer企業＞ ※敬称略・順不同 ＜主なエンドユーザーの業種＞ • NTT東日本株式会社 • 株式会社大塚商会 • 教育機関 • 私立大学 • リーブルテック株式会社 • NTT西日本株式会社 • 印刷・出版 • 鉄道 • セコムトラストシステムズ株式会社 • 中部テレコミュニケーション株式会社 • 公立大学 • セメントメーカー • メーカー • 宿泊業 • 東芝テックソリューションサービス株式会社 • 株式会社ミライト・ワン • 小売業 • 独立行政法人 • KDDI株式会社 • 株式会社SCREEN GPサービス東日本 • 通信キャリア •
Slide 31: EasyBlocks Syslog ProLine 機器提供事例
【参考】EasyBlocks Syslog ProLine 機器提供事例 2025年6月11日〜13日に幕張メッセで開催された Interop Tokyo 2025にて 会場ネットワークの中核プロジェクトである ShowNet に参加された Zabbix Japan様へ、EasyBlocks Syslog ProLineを提供。 ■稼働結果 ログ送信元ホスト 約350台のうち、約100ホスト分の優先度の高いログを フィルタリングし、Zabbixサーバーへ転送する処理をリアルタイムで実施。 • 1日あたりの受信ログ数：約2億件 • ロードアベレージ：0.5-1.5前後(15分平均) • ストレー
Slide 32: まとめ
#５ まとめ
Slide 33: まとめ
５-１．まとめ ログ管理は「残すだけ」から「説明できる証跡として評価される」時代へ ログサーバーの安定性と長期保存は当たり前、「構築」よりも「運用管理」が注視される 安い！国内一貫体制で安心！個別キッティングもお任せ！「EasyBlocks Smart log series」 ©︎ぷらっとホーム株式会社 32
Slide 34: 出典・引用元・参考ブログ 一覧
出典・引用元・参考ブログ 一覧 出典元： 国立研究開発法人情報通信研究機構「NICTER観測レポート2024」 https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r07/html/nd21a210.html 引用元：厚生労働省「医療情報システムの安全管理に関するガイドライン（第6.0版）」 https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html 引用元：徳島新聞デジタル https://www.topics.or.jp/articles/-/612733 引用元：朝日新聞デジタル
Slide 35: Q&A
Q&A
Slide 36: Q＆A ログの保管期間について
Q＆A Q1：ログの保管期間について、各業種などのガイドラインはありますか？ A1：明記されていないものもありますが、代表的なものには以下があります。 ◼ 医療機関 (厚生労働省) アクセスログを記録するとともに、定期的にログを確認すること。アクセスログは、少なくとも利用者のログイン時刻、アクセス時間及びログイ ン中に操作した医療情報が特定できるように記録すること。 ◼ 小・中・高・大学などの教育機関 (文部科学省) 校務系システム及び校務外部接続系システムのログについては6か月以上保存することが望ましい。 ◼ 自治体（総務省） 各種ログ及び情報セキュリティの確保に必要な記録を取得し、一定の期
Slide 37: Q＆A 引用元
Q＆A Q1：ログの保管期間について、各業種などでガイドラインはありますか？ A1：以下、引用元になります。 引用元：厚生労働省「医療情報システムの安全管理に関するガイドライン（第6.0版）」 https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html 引用元：文部科学省 教育情報セキュリティポリシーに関するガイドライン（令和6年1月） https://www.mext.go.jp/content/20240202-mxt_jogai01- 100003157_1.pdf 引用元：総務省「地方公共団体における情報セキュリティポリシーに関するガ
Slide 38: Q＆A Microsoft Sentinel連携
Q＆A Q2：Microsoft Sentinelへの連携（ログ転送）は可能でしょうか。または方法があるならご教示ください。 A2：現在、EasyBlocks Smart log seriesでは、 Microsoft Sentinelへの連携（ログ転送）機能は搭載されておりません。 そのため、 EB Syslog → Microsoft Sentinelへの直接連携は難しい状況ですが、 EB Syslog → Syslog Server（Linux + AMA）→ Microsoft Sentinelという形であれば、実現できる可能性がございます。 詳細につきましては、こちらの記事をご参照く
Slide 39: Q＆A ログを取得する理由
Q＆A Q4：ログがあればインシデントが発生した原因追及が早くなる。以外にログを取得する理由があれば教えてください。 A4：被害が起きたときのダメージをどこまで小さく・早く収束させられるか、それがログを取得する本当の目的になります。 以下、実際にお客様から「ログ保存する必要ってあるの？」と聞かれた際に、ご納得いただけている回答例をご紹介します。 ① 「被害を最小限に抑える」ための証拠 犯人を捕まえるためではなく、「どこまで被害が広がったか」を把握するために使います。 ログがないと、最悪の場合、全システムをゼロから作り直す事態に陥る可能性があります。ログがあれば被害範囲を絞り込めるので、復旧コス
Slide 40: Q＆A 生成AIガイドラインのログ管理
Q＆A Q5：初等中等教育段階における生成AIの利活用に関するガイドラインにつていのログ管理について知りたい。 A5：本ガイドラインには、学校現場で生成AIを安全に利活用するための対策として、フィルタリングの設定やログの収集等、学校の実態に即した 適切な対策を講じることが求められる旨の記載がございます。 ただし、ログの具体的な保存期間や収集方法については本ガイドラインには定められておらず、ガイドライン内で参照先として明示されている文 部科学省「教育情報セキュリティポリシーに関するガイドライン（令和6年1月）」にて詳細が規定されております。同ガイドラインでは、校務系シス テムおよび校務外部接続系
Slide 41: お問い合わせ
ご不明点・ご質問等ございましたら、 お気軽に下記よりお問い合わせください。 ぷらっとホーム株式会社 【参考】 • EasyBlocksシリーズ https://www.plathome.co.jp/product/easyblocks/ 〒102-0073 東京都千代田区九段北4-1-3 日本ビルディング九段別館3F • ぷらっとブログ sales@plathome.co.jp https://blog.plathome.co.jp/ ※本資料は、2026年6⽉23⽇に開催された「【セキュリティ強化】義務・推奨化が進む2026年のログ管理 —ガイドライン対応と実務運用のポイント」ウェビナーで投