近年、取引先からのセキュリティチェックシートやISMS認証取得・更新の過程で、
- 「ログはどのくらい保存していますか？」
- 「インシデント発生時に過去の操作履歴を追跡できますか？」
- 「ログは改ざんされない状態で保管されていますか？」
といった確認を受ける機会が増えています。しかし実際には、
- 「何日保存すれば十分なのか」
- 「製品標準の保存期間を超える要件にはどう対応すればよいのか」
- 「監査時に説明できるログ管理体制とは何か」
と悩む担当者も少なくありません。
本記事では、主要なコンプライアンス規格（ISMS、PCI DSS、NIST）で求められるログ要件の違いと、Bitdefender GravityZoneを活用した柔軟なログ管理・運用手法を解説します。
1. 規格・ガイドライン別：求められるログ保持期間の違い
セキュリティログに求められる保持期間は、準拠する規格や業界ガイドラインによって大きく異なります。
| 規格・ガイドライン | ログ保持に関する要求 | 推奨・必須とされる期間 |
|---|---|---|
| ISMS (ISO/IEC 27001) | 一律の数値規定はなし。リスク評価と社内規定に基づく運用を要求 | 自社規定による（実務上は90日〜1年が一般的） |
| PCI DSS (クレジットカード業界) | 過去の記録を即時追跡可能を即時参照および長期保管できる状態を要求 | 最低1年間（直近3ヶ月分は即時検索可能であること） |
| NIST SP 800-92 / 171 (政府・重要インフラ) | 高度な追跡・フォレンジック調査に耐えうる生ログ等の保持を推奨 | 1年以上（詳細なRawイベント含む） |
※免責事項 上記のログ保持基準は一般的なガイドラインおよび実務傾向に基づく解説です。組織が運用するシステムの範囲、取扱データの機密性、業界ごとの個別規制によって求められる具体的な期間や要件は異なる場合があります。実際の認証・審査対応にあたっては、正確な情報を認定審査官や担当のセキュリティコンサルタント等の専門家へご確認ください。
ISMSではログの保存期間について一律の日数は定められていません。
そのため、組織ごとのリスク評価や監査要件に基づいて保存期間を定める必要があります。実務上は90日〜1年程度をポリシーとして定める企業が多く見られます。
重要なのは保存期間そのものではなく、「自社で定めたセキュリティポリシーに従い、改ざんされない状態でログを確認・保管し、有事の際に追跡できること」です。
2. Bitdefender GravityZoneにおけるログ保持の仕様
次世代型セキュリティプラットフォームである Bitdefender GravityZone（クラウド版）では、製品上のログ種別ごとに以下の標準保持期間が設定されています。
通知・イベントアラート: 最大365日
インシデントログ（検知・イベント集約情報）: デフォルト90日
RAWログ（Raw Events / 詳細な端末動作）: オプションで対応（90/180/365日保持）
管理者操作ログ（User Activity Log）: 制限なし
ISMS対応や社内規程により、90日を超えるインシデントログやRawイベントの長期保持が求められるなど、製品標準の保持期間を超えるログ保管が必要な場合、Bitdefender GravityZoneでは運用形態に応じた複数の手法を選択できます。
【手法１】検索性・完全性を重視：クラウド上でのログ保持延長ライセンス活用（推奨）
対象となるケース: コンソール上で過去ログの一括検索性を維持し、手間をかけずに長期保管を実現したい場合
概要: GravityZone Data Retention アドオン（90日 / 180日 / 365日） を購入することで、90日を超えるインシデントログに加えて、標準では保持されないRawイベント（エンドポイント上の動作ログ）も含めて、国際監査済みの安全なクラウド上に保持して、管理コンソール上でいつでも検索・分析できる状態を維持できます。
メリット: 有事の際に管理コンソール上でRawイベントを含む詳細調査やフォレンジック対応が即座に可能です。また、審査や監査時に必要な証跡を迅速に提示できるため、運用負荷を抑えながらコンプライアンス対応を支援します。
【手法２】クラウド→SIEM へ製品の通知イベント・アラート送信
- 対象となるケース: Splunk、Microsoft Sentinel、IBM QRadar、Elastic SIEM、Sumo Logic、FortiSIEM、LogRhythmを導入している中堅・大企業や自社開発SIEM基盤へ取り込み相関分析を行う組織
- 概要: 製品のPushAPIサービスを利用して、各SIEMsソリューションへ製品の通知イベント・アラートを転送できます。▶
対応しているSIMEsと連携方法
メリット: 社内のSIEM基盤でGravityZoneの通知イベント・アラートを取り込み、365日を超える長期アーカイブ運用が実現できます。
【手法３】エージェント→Splunk/Syslog へ直接送信
対象となるケース: 既にSplunkや自社SIEM/Syslogサーバーを利用する場合で、PCI DSSやNIST等の高度な詳細な動作ログ、一元管理や相関・フォレンジック解析を行いたい組織
概要: エージェントの「Security Telemetry」機能を有効化することで、エンドポイントから直接SplunkやSyslogサーバーへRawイベント（動作ログ）をリアルタイム転送できます。▶
ポリシー設定＞Security Telemetry 機能について
メリット: 社内のSIEM基盤で詳細な端末でのRAWイベント（動作ログ）を直接取り込み、独自の相関分析や長期アーカイブ運用が実現できます。
【手法４】定期レビュー・簡易保管：レポート自動メール送信機能の活用（代替案）
対象となるケース: 定期的なログ確認を兼ねつつ、社内のメールストレージ等を活用して保管を行いたい場合
概要: GravityZoneの「レポート自動生成機能」を利用し、週次・月次で各種レポートデータ（PDF/CSV添付）を自動送信・社内アーカイブ保存することで、ログの定期確認の記録と長期保管を両立させます。
メリット: 標準機能を利用した運用設計により、手軽に定期確認のプロセスを確立できます。
4. 関連機能：具体的に準拠状況を可視化する「Compliance Manager」
コンプライアンスに準拠するためのログ保持や収集だけでなく、「OSや端末の設定状態が各種セキュリティ規制基準を本当に満たしているか」を追跡・監査したい場合、スタッフまかせのチェックシート記入別ではなく機械的に確認したい場合は、アドオン機能である
▶ 現代企業が直面するサイバーセキュリティ規制への対応を効率化
CIS Controls、GDPR、PCI DSS、ISO/IEC 27001、NIST CSFなどの各種フレームワークに対して、OS設定レベルでのコンプライアンス達成度をスコア化し、監査対応レポートを即座に自動生成できます。
ログ保管に加えてコンプライアンス状況を継続的に把握したい組織にとって、また毎回膨大な時間を費やされている監査対応の負担を減らしたい組織にとって、有効なオプションとなります。
5. ログ保存期間だけでは不十分 改ざん防止も重要
ログ管理では「どれだけ長く保存するか」に注目されがちですが、監査やインシデント調査では「ログが改ざんされていないこと」も同じくらい重要です。
ISMS等の審査や各種監査では、ログの完全性・真正性が担保されているかが厳しく確認されます。インシデント発生時には、攻撃者やマルウェアによってログの削除や改ざんが試みられるケースがあるためです。
Bitdefender GravityZone のクラウド基盤は、以下のような厳格な第三者セキュリティ認証を取得・保持しています。▶ 認証一覧
ISO/IEC 27001（ISMS）
ISO/IEC 27017（クラウドサービスセキュリティ）
SOC 2 Type II（内部統制の有効性証明）
自社サーバー内での管理とは異なり、国際認証を取得したBitdefenderのクラウドインフラ上でログが保護・管理されること自体が、「改ざん防止やアクセス管理」に答える材料の一つとなります。
6. 構成と価格例（1年間契約）
Bitdefender GravityZoneの導入における規模ごとの概算年間価格表です。（※表示価格はすべて税別・ボリュームディスカウント適用後の参考価格となります）
【構成例1】GravityZone Business Security Enterprise（単体）
①の要件での選択になります。EPP＋NGAV＋EDRを搭載するEnterpriseの標準（インシデントログ90日間保持・管理者操作ログ無制限）を利用する１年間の基本構成です。
この収集されたログはただ保管されるだけではありません。クラウドAIが24/365で解析、さらに他のPCからのログもまとめて相関解析を実施して、ステルスで進行する試みを見つけブロックします。
| 契約台数 | 価格（税別） |
|---|---|
| 5台 | ¥54,000 |
| 50台 | ¥420,000 |
| 100台 | ¥800,000 |
| 250台 | ¥1,900,000 |
【構成例2】Enterprise ＋ Data Retentionアドオン（組み合わせセット）
②③の要件での構成です。Enterpriseライセンスに「GravityZone Data Retention アドオン」を組み合わせた１年間の合計導入費用です
| 契約台数 | 90日保持 セット価格（税別） |
180日保持 セット価格（税別） |
365日保持 セット価格（税別） |
|---|---|---|---|
| 50台 | ¥616,000 (本体 ¥420,000 + アドオン ¥196,000) |
¥788,000 (本体 ¥420,000 + アドオン ¥368,000) |
¥1,234,000 (本体 ¥420,000 + アドオン ¥814,000) |
| 100台 | ¥1,094,000 (本体 ¥800,000 + アドオン ¥294,000) |
¥1,353,000 (本体 ¥800,000 + アドオン ¥553,000) |
¥2,020,000 (本体 ¥800,000 + アドオン ¥1,220,000) |
| 250台 | ¥2,297,000 (本体 ¥1,900,000 + アドオン ¥397,000) |
¥2,646,000 (本体 ¥1,900,000 + アドオン ¥746,000) |
¥3,550,000 (本体 ¥1,900,000 + アドオン ¥1,650,000) |
※Data Retention アドオンの最小発注数は50ライセンスからとなります。
まとめ：Bitdefender GravityZoneで実現する最適なログ管理
ログ保持期間の正解は、一律に決まるものではありません。組織が求められるコンプライアンス要件、取り扱う情報の重要度、インシデント発生時の追跡要件などを踏まえて、自社に適した保存期間と運用方法を定めることが重要です。
Bitdefender GravityZoneでは、
- ・Data Retentionアドオンによる長期、RAWデータ保存
- ・Security TelemetryによるSIEM/Syslog連携
- ・Compliance Managerによる準拠状況の可視化
- ・レポート機能による定期確認
など、組織の成熟度に応じた複数の選択肢を提供しています。
重要なのは、ログを単に保存することではなく、「必要な時に検索でき、説明でき、監査に対応できる状態で維持すること」です。Bitdefender GravityZoneは、そのようなログ管理体制の構築・運用を支援する選択肢の一つです。
まずは自社で求められる保存期間と監査要件を整理し、それに合ったログ管理方法を検討することから始めてみてはいかがでしょうか。
ご不明な点がございましたらお気軽に [お問い合わせフォーム] よりお問い合わせください。貴社のコンプライアンス要件と運用体制に合わせた、現実的で最適なプランをご提案いたします。
なお、本記事ご紹介した Bitdefender GravityZone は、いずれも 30日間フル機能での無料試用（トライアル） が可能です。