京SEC 第5回勉強会に参加したよ - koumaのtrivialなdaily life（情報元のブックマーク数）
京SEC第1回以来参加してないなぁ・・・参加したいけど日程が合わないんだよなぁ・・・
前回はruby会議とかぶった上に休日出勤によってruby会議すらいけなかったという悲惨な状況でしたが今回は無事参加。
京SEC 第5回勉強会に参加したよ - koumaのtrivialなdaily life
今回のお題はlogについてその有用性と問題点について考えてみるというものでした。ログファイルというものの利点は可読な過去が分かる情報リソースであること。欠点は必要な情報が分かりづらく編集ができるというところ。
こいうったログファイルの特徴を抑えた上でどのような情報をセキュリティに利用できるかを考える必要があります。そこでログにおいて重要な項目をまとめた5か条（現在刷新中で7か条になっている）というのがSANSから発表されています。これらとセキュリティの3か条のCIAとのバランスを考えてどういった情報を重点的に扱うかというのを決定するのがいいかなというのが結論かなと。
