カンタンSIEM ALogの評判・口コミ 全22件

改善してほしいポイント

Microsoft社側の問題ですが、Microsof365のログ情報に「unknown」が多く、もう少し詳細な情報が得られると更に有益なソリューションになるかと存じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前は、内部ないし外部監査においてログデータを提出する場合は、各種サーバからイベントログを手動で抽出し、それをファイル統合していましたので、この手作業を何とか自動化したかった為に導入しました。
また、様々なログデータを取り込む事で、俯瞰的な監視と操作追跡が可能となり、監査業務の精度が向上しました。

検討者へお勧めするポイント

様々な操作ログをシステムや機器ごとに確認されている場合は、それを一元管理出来ますので、現状の管理工数を削減されたい場合は有益な選択肢になるかと存じます。

改善してほしいポイント

特に改善点は思いつきませんが、今後Boxストレージを使う方向性のため、Alog EVAを検討しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

先ほども記載しましたが、
ファイルサーバ利用者が約600名います。それだけの人数で使用していると、誤って共有ファイルを別の場所へ移動させてしまい、他の人からファイルの所在確認を求められることが、週に1回程度発生します。
その時に、Alogがあると履歴を短時間で追いかけることができるので、重宝しています。

改善してほしいポイント

特に改善して欲しいポイントはありませんが、強いて言えばALog ConVerterとResource Athlete等他製品も合わせて購入する場合に、セット割引があればもっと売りやすいと思います。
その他、導入後にお客様に操作説明をすることが基本となりますので、操作説明用の動画などがあれば勉強になるので助かるかと思います。それがあれば、お客様が操作説明会で理解できなかった部分などをカバーできて良いかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

フォルダーアクセス権の変更管理や不要ファイルの洗い出しが出来ることが一番の課題解決への貢献だと思います。
サーバーリソースに関する情報を可視化し、レポート化するサーバーマネージメントツールの中では一番使いやすいと思いますので、エンドユーザーの方でもわかりやすく使いやすい製品だと思います。

検討者へお勧めするポイント

やはり一番は導入の簡単さ、GUI画面の分かりやすさだと思います。導入する側のベンダーだけでなく、エンドユーザーにも分かりやすく使いやすい製品だと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・会社ごとにログを取得するしないができるようにしてほしい（グループ会社は別管理）
・アプリケーションログ・システムログを取得したところ、データを取得するのが多いとサービスが止まったりしてしまった

その理由
・基本的に関連会社（グループ会社）のログ取得は不要、特定のログ監査だけがしたい
・業務影響が出てたりしていた

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・データ漏洩や不正アクセス、不正ダウンロードなどの疑いを解決できた
・業務時間外の監視（夜間や休日も含めて）は大変良かったです。
　特に最近ではVPNを使用したテレワークが増えて監視が行き届かなかったところまでできるようになりました。

課題に貢献した機能・ポイント
・自動レポート送信機能（あらかじめ監視したい内容を設定しておけば、自動で管理者にアラートしてくれる）
・

改善してほしいポイント

欲しい機能・分かりづらい点
・自動メール添付・CSV出力
・クライアントでの操作記録
その理由
・アクセス記録は、ドメインのユーザーで取得可能だが、弊社のユーザー名はコードのみであるため、コードとユーザー名の紐づきが必要になる。CSVでメール出来ると後の加工が楽になるため。
・Alog Convertのみであるとクライアントにコピーされた後は確認のしようがない。導入当初から判っていた事だが、オプション等でクライアントの操作記録が取れ、現在と同一の方法で検索、自動メール等出来ると尚良いと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ファイルサーバが監視されているという心理効果からの不正利用抑制
・サービス残業等の抑制効果
課題に貢献した機能・ポイント
・ログが取られているという心理的効果から、重要書類等の持ち出しの抑制が出来ていると思われます。

検討者へお勧めするポイント

ログ監視等は効果が出づらい面があると思いますが、やはり重要種類等の監視には必要な機能と思います。
比較的容易に導入することができ、ログも見やすいためおすすめできます。

改善してほしいポイント

レポートを月2回（15日、月末）に分けて出力し、監査を行っているが、
レポートの出力設定が、日次、週次、月次からしか選べない。
**日から**日という期間を設定して出力できないのが残念

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

他の製品でWindowsサーバーのログは収集していたが、CentOSのサーバを導入したため、
こちらのログを監査したいために導入した。
いまではWindowsサーバーもCentOSのサーバーもALOGを使用している
ログイン失敗の履歴も取れるところがいい

改善してほしいポイント

インターフェースが一世代前感があり。運用メンバー、役割に対するマルチユーザーアカウント＆権限設定を充実して欲しい。集計通知等充実して欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ログ確認を定期的に行うにあたり、確認作業が事実上不可能に近かったが、導入する事により確認作業の工数が減った。

改善してほしいポイント

最新の製品紹介資料（ppt, pdf)が資料請求の入力なしで簡単にダウンロードできると有難い。サポートサイトからのダウンロードでも可。
Windowsライセンスが5サーバからなので、1サーバから安価に導入できるライセンス体系だと有難い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ファイルサーバの監査ログ
　ユーザが誤って削除したことを時間指定でログから確認、自身のオペミスであることを伝えて解決できた
　特定ユーザの大量ファイルコピーを確認し、発生理由と抑止に向けたアナウンスを行うことができた

課題に貢献した機能・ポイント
・CIFS監査ログ
・書き込みファイル数のレポート

改善してほしいポイント

AlogシリーズにALOGEVAがありますが、そちらもAlogConverterみたいに見やすくなればいいなと思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

SyslogのみだとLogを貯め込むのみでしたが、AlogConverterであれば
見る気になれるのとSiemまでとはいかないがVer.8からの通知機能は便利