目次

3.イベントログでサービスの利用状況を確認する

サービスのアクセス状況の確認

Adminaでは以下の方法でサービスへのアクセスログを確認できます。

  1. Googleログインによるアクセス状況の確認
    Google Workspaceと連携している場合、Googleログインを利用してアクセスしたサービスのアクセス状況を確認できます。詳細は【参考記事】Google Workspaceを利用したシャドーIT検出の仕組み（詳細）をご覧ください。
  2. Microsoft365/Microsoft EntraIDによるアクセス状況の確認
    Microsoft Entra ID Premium P1/P2ライセンスのあるアカウントでMicrosoft365/Microsoft EntraIDを連携している場合、Microsoft365/Microsoft EntraIDのログインを利用してアクセスしたサービスのアクセス履歴を確認できます。
  3. Adminaの拡張機能によるアクセス状況の確認
    拡張機能がインストールされたブラウザでのサービスのアクセス状況を確認できます。Adminaの拡張機能の詳細はAdmina用ブラウザ拡張機能を配布してシャドーITを検知・SaaSアクティビティを取得する をご覧ください。

　　　

イベントログの確認

インテグレーション > イベントログで確認します。サービス名やメールアドレスでのフィルタが可能です。

①

期間指定

期間指定の初期値は1ヶ月です。１年分のログを確認できます。

②

未マッチを表示

「未マッチを表示」のチェックを入れる事で、未マッチのイベントログを表示します。

③

エクスポート

以下の2種類のレポートを出力できます。[エクスポート] > エクスポートする形式を選択します。

・無加工データ（CSV）

・月ごとの概要（XLSX）

④

サービス名

検出したサービスの名前を表示します。

⑤

イベント名

認証（Authorize）、破棄（Revoke）などのイベントを表示します。

⑥

発生日時

検出日時を表示します。

⑦

メール/UUID

アクセスしたメールアドレスおよび*UUIDを表示します。*UUIDは、Admina拡張機能でメールアドレスが設定されていない場合に表示します。UUIDの確認方法および、メールアドレスの設定は以下のリンクをご覧ください。 

⑧

ドメイン

拡張機能が検知したドメインを表示します。

⑨

ソース

以下のソース（検出方法）を表示します。詳細はシャドーITの主な検出方法もご参照ください。

  • Goole Auth（Googleログイン）
  • Microsoft Auth（Microsoft365/Microsoft EntraID）
  • ブラウザ Extension（拡張機能）

※ソース「Microsoft OAuth」を取得には、Entra ID Premium P1 または P2 ライセンスが必要です。（参考URL）

⑩

検出元PC

レジストリのUserPCに任意のテキスト（パソコンを表す文字列）を設定した場合、「検出先PC」欄で確認できます。 例：ホスト名、資産番号、IPアドレス　　

イベントログのエクスポート

イベントログは以下の2種類のレポートのエクスポートが可能です。右上の[エクスポート]からエクスポートする形式を選択し、エクスポートします。

・無加工データ（CSV）

・月ごとの概要（XLSX）

無加工データ（CSV）

イベントログページでフィルタしたデータをCSVファイルに出力します。エクスポートされる内容はUIで表示される内容と同様です。

※出力件数は最大2万件です。

　　　

サマリーレポート（XLSX）

月ごとにまとめたレポートをExcelファイルに出力します。最大1年間の期間を指定してエクスポートが可能です。

エクスポートしたデータは月ごとに以下２つのタブに分けて表示します。

  • service タブ

Service name

その月に検出したサービスの名前です。

Event log count

イベントログで検知したレコードのの合計を表示しています。

Number of uers

そのサービスに何人のユーザーがアクセスしたかの回数を記録しています。

  • service_email タブ

各サービスでどのユーザー（メールアドレス）が何回そのサービスにアクセスしたかマトリクスで表示します。

この記事はお役に立ちましたでしょうか？

2-7.Diagデータを取得する

4.シャドーIT管理台帳の使用方法

お問い合わせ