翻訳者レビュー ( 英語 → 日本語 )

英語

• Keep logs such as the error logs, system logs, access logs, web server and mail server logs with adequate storage capacity available.
• Endeavor to log information such as invalid account login attempts, account misuse in websites, illegal or unauthorised attempts to websites, administrative and configuration updates, or specific information of requests, including requestor's IP address, host name, URL and names of files accessed.

• Logs should be reviewed regularly and kept for at least a week in a secure place. Write-once device such as optical disk may be used to record those log files.
• Logs showing intrusions and attacks should be kept properly for investigation and record.

日本語

・エラーログ、システムログ、アクセスログ、ウエブサーバーやメールサーバーログのような運用記録は十分な保存容量を保つこと。
・次のような情報を記録するよう努めること。無効なアカウントでのログインの試み、ウエブサイトでのアカウントの誤使用、ウエブサイトへの違法なまたは許可されていないアクセスの試み、管理や設定のアップデート、依頼者のIPアドレス、ホスト名、アクセスされたURL、ファイル名を含む特定の依頼情報

・運用記録は定期的に審査され、安全な場所に少なくとも一周間は保管されるべきである。これらのログファイルを記録するには、光学ディスクのような1回書込形媒体を使用してもよい。
・侵入や攻撃を示す運用記録は、調査や記録の為に適切に保管されるべきである。