長南氏代理店の開催するセミナーに参加し、Microsoft365のログを取得できる「Sumo Logic」の紹介を受けました。そこでALSIにコンタクトを取ったのです。製品の説明を受けてこれならと思い、2021年の1月から2月にかけてトライアルを実施。満足できる結果が得られたことから、3月に採択しました。

長南氏Sumo Logic を含む3製品を比較・検討したのですが、Sumo Logicはミニマム契約でスタートでき、安価に導入できる点が大きかったですね。他社のツールにはSumo Logicより機能が高いものもありましたが、費用が大幅に予算を超えていました。

また、他社製品は機能が複雑過ぎて運用に手がかかるため、限られた数の要員では管理しきれないこともネックとなりました。一方、Sumo Logicはテンプレートが充実しており、高度なスキルを必要とせずスピーディに導入ができそうという期待もありました。さらに、不正アクセスの発生時には、無償で利用できるCrowdStrike社が提供する脅威インテリジェンスと突き合わせて、詳細追跡ができるテンプレートがあることもポイントでした。

明石氏2021年4月から5月にかけて導入の作業を実施。6月第2週に操作説明会を実施していただき、そこから本格運用をスタートさせました。

長南氏対象としているMicrosoft 365のID数は約8,200です。内訳は、学生が6,200、専任教職員が400、その他非正規の学生や教職員などが1,600となります。私たちの部署では毎朝、Sumo Logicのダッシュボードをチェックしてウイルスの検知状況を確 認し、何らかの問題があれば随時対処しています。

明石氏ログを"見える化"することができて、セキュリティ面が向上したため安心感が高まりました。以前も Azure ADの管理画面を見ればログを見ることはできたのですが、ログが流れていくだけでした。ダウンロードする方法も複雑で、状況を正しく把握することにハードルがありました。それが今では、ダッシュボードからログを毎日チェックでき、インシデントがあったとしても後から追跡ができるようになっています。実際に、ログから怪しいアクセスを発見し対処したこともあります。その際は該当ユーザーのパスワードを 変更することで事なきを得ました。

長南氏Microsoft 365のログも重要ですが、各種ネットワーク機器のログ管理も重要になっています。現在は、分散したログレシーバで収集し、手作業でコマンドを駆使しながら状態の把握を行っていますがこれらがすべて統一したシステムで一括管理ができればと考えています。

奥田氏将来的にはオンプレミスで運用しているシステムのログもすべてSumo Logicのクラウド上で分析できたらと思っています。

明石氏Sumo Logicによって、悪意のある通信を視覚的に拾い出してくれる機能は非常に重宝しています。ただし抽出したものを検証してみると、意外とセーフなものが多いので、本当に悪いものだけを絞り込んでピックアップできるようになると、より使いやすくなると思っています。

奥田氏どういうものがダッシュボードにあれば役立つのかを知りたいので、他のユーザーからの要望や、具体的に作った画面や事例を紹介してもらえるとありがたいですね。また、Sumo Logicは効果的な見せ方ができるツールだと思いますので、新しい課題やエラーが出ても自分たちで対処できるよう、マニュアルなどを充実していただけたら助かります。