監査ログ

定義

監査ログとは、システムの中で誰がいつ何をしたかを時系列で記録した、改ざんされにくい記録です。ログイン、権限の変更、チケットの編集、設定の変更といった操作を、セキュリティとコンプライアンスのために残します。

別名: 監査証跡アクティビティログイベントログ

仕組み

重要なイベントは、実行者（ユーザーまたはシステム）、操作、タイムスタンプ、そして多くの場合は変更前後の値を含む、変更不可のエントリとして書き込まれます。ヘルプデスクでは、管理者による変更、ロールと権限の編集、エクスポート、削除、場合によってはチケット単位の操作まで対象になります。

監査ログは通常は読み取り専用で、一定期間保持されます。上位プランでは、長期的な監視のために外部の SIEM やログストアへストリーミングできることもあります。

監査ログは「何が起きたのか、誰の責任か」という問いに答えます。セキュリティの調査、壊れた自動化のトラブルシューティング、そして SOC 2、ISO 27001、HIPAA、GDPR といったコンプライアンス要件への対応には欠かせません。

AI エージェントがヘルプデスクの中で操作を行うようになるにつれ、AI が何をしたか、つまりどのチケットに触れ、何を変更したかの監査証跡は、人の担当者の証跡と同じくらい重要になります。

監査ログとアクティビティログの違いは何ですか？

重なる部分はありますが、監査ログはセキュリティとコンプライアンスに関わるイベントと、改ざんできないことを重視します。一般的なアクティビティログは、利便性のために最近のユーザー操作を表示するだけのこともあります。

監査ログがコンプライアンスで重要なのはなぜですか？

SOC 2 や ISO 27001 のようなフレームワークは、アクセス制御と説明責任の証跡を求めます。監査ログは、監査人が求める追跡可能な記録を提供します。