監査トレイルを管理する
監査履歴 機能は、システムで発生するすべてのアクティビティを記録して追跡します。 ユーザーのログイン／ログアウト、設定変更、システム管理作業などのすべてのアクティビティが記録され、セキュリティ監査やシステム監視に活用できます。
-
セキュリティ監査：不正アクセスの試みや権限乱用を検出できます。
-
トラブルシューティング：システムエラーが発生した時点や設定変更履歴を追跡できます。
-
コンプライアンス：アクセス記録の保存や監査レポートの作成ができます。
監査履歴を使用する
-
ランチャーページで設定をクリックします。
-
画面左のサイドバーで システム → 監査履歴 をクリックします。
-
監査トレイルの一覧が画面に表示されます。
主要な追跡項目の詳細は以下のドキュメントを参照してください。
追跡される操作タイプ
ﾌｨﾙﾀｰ セクションで 操作 オプションをクリックして、監査トレイルを次の動作タイプで分類します。
-
追加：新しい項目の作成
-
更新：既存項目の変更
-
削除：項目の削除
-
操作：システム機能の実行（ログイン、デバイス制御など）
権限レベル別の分類
管理者レベルに応じて監査トレイルを分類できます。 ﾌｨﾙﾀｰ セクションで 操作権限 オプションをクリックして、次の権限レベルでフィルタリングします。
-
管理者(1)：すべてのシステム機能へのアクセス
-
ﾕｰｻﾞｰ ｵﾍﾟﾚｰﾀｰ(2)：ユーザー管理機能
-
ﾓﾆﾀﾘﾝｸﾞ ｵﾍﾟﾚｰﾀｰ(3)：モニタリング機能
-
ﾋﾞﾃﾞｵ ｵﾍﾟﾚｰﾀｰ(253)：ビデオ関連機能
-
勤怠 ｵﾍﾟﾚｰﾀｰ(254)：勤怠管理機能
-
ﾋﾞﾃﾞｵ ｵﾍﾟﾚｰﾀｰ(253) の権限は アドバンス（Advanced）ライセンス以上で追加オプションとして利用できます。
-
勤怠 ｵﾍﾟﾚｰﾀｰ(254) の権限は追加オプションで利用できます。
ライセンスポリシーの詳細は次のドキュメントを参照してください。
期間設定の照会
照会する期間を設定し、特定期間の監査トレイル履歴を確認します。
事前定義された期間で照会
画面左のフィルターリストで 最後の1ヶ月 または 最後の3ヶ月 を選択します。
ユーザー定義期間で照会
詳細な期間設定が必要な場合は、ﾌｨﾙﾀｰ セクションの 日時 オプションで開始日と終了日を設定します。
フィルター設定
監査トレイル一覧を効率的に閲覧できるよう、さまざまな条件でフィルターします。
ﾌｨﾙﾀｰ セクションで次のオプションを設定できます。 フィルターオプションは監査トレイル一覧の列項目と一致します。 ただし、変更 列はフィルタリングできません。
-
日時：イベントが発生した日時
-
ﾕｰｻﾞｰ：イベントを実行したユーザーID
-
操作権限：ユーザーの権限レベル
-
IPｱﾄﾞﾚｽ：ユーザーが接続したIPアドレス
-
ｶﾃｺﾞﾘｰ：変更された項目のメニューカテゴリ
-
ﾀｰｹﾞｯﾄ：変更された対象
-
操作：実行された操作
-
変更：イベント発生時の詳細内容
フィルターの保存
フィルターを設定し、ﾌｨﾙﾀｰ セクションの ﾌｨﾙﾀｰ保存 ボタンをクリックすると、画面左のフィルターリストに設定したフィルターを保存できます。
-
フィルター名を変更するには ボタンをクリックします。 フィルター名を入力し、Enter キーを押すとフィルター名が変更されます。
-
フィルターを削除するには ボタンをクリックします。 フィルターリストからそのフィルターが削除されます。
ページナビゲーション
ページを移動したり、1ページに表示する一覧の件数を設定できます。
-
：最初のページへ移動します。 -
：前のページへ移動します。 -
：移動したいページ番号を入力し、Enter キーを押すとそのページへ移動します。 -
：次のページへ移動します。 -
：最後のページへ移動します。 -
：1ページに表示するリスト数を選択できます。
CSV へのエクスポート
監査トレイルの一覧をCSVファイルにエクスポートし、外部分析ツールで活用します。
-
ﾌｨﾙﾀｰ セクションで必要に応じてフィルターを設定します。
-
セクション右側の → CSVｴｸｽﾎﾟｰﾄ をクリックします。
-
CSV エクスポートウィンドウが表示されたら、エクスポートの理由（任意）を入力し、ﾀﾞｳﾝﾛｰﾄﾞ ボタンをクリックします。
フィルタリングを設定した場合、フィルタリングされた結果だけがCSVファイルにエクスポートされます。
列設定
監査トレイルリストの列の位置を変更したり、非表示にしたりできます。 ﾌｨﾙﾀｰ セクションの一番右で → ｶﾗﾑ設定 をクリックします。
-
列リストで非表示にしたい項目のチェックボックスの選択を解除します。
-
列の順序を変更するには、目的の項目をドラッグして位置を変更できます。
-
列設定を初期化するには、初期値に戻す をクリックします。
設定を保存するには、適用 をクリックします。
主要監査項目
監査トレイルで記録されるすべてのアクティビティをカテゴリ別に整理しました。 各項目をクリックして詳細を確認します。
システムアクセス
-
ログイン：ﾛｸﾞｲﾝ
-
多要素認証ログイン：ログイン (ID+パスワード+指紋)
-
ログアウト：ﾛｸﾞｱｳﾄ
-
ログイン失敗理由：ログイン失敗（指紋）、ログイン失敗（ID + パスワード）、ログイン失敗（IPが許可されていません）
-
ログイン失敗回数超過：最大ﾛｸﾞｲﾝ試行回数を超過しました。
ユーザー情報
-
基本情報：名称、ﾕｰｻﾞｰID、ﾛｸﾞｲﾝ ID、Eﾒｰﾙ、電話
-
認証情報：ﾊﾟｽﾜｰﾄﾞ、PIN ｺｰﾄﾞ、指紋ﾃﾝﾌﾟﾚｰﾄ、IR顔、ｶｰﾄﾞ
-
権限およびグループ：操作権限、ｱｸｾｽｸﾞﾙｰﾌﾟ、ﾕｰｻﾞｰ ｸﾞﾙｰﾌﾟ、個別認証ﾓｰﾄﾞ
-
ユーザー状態：状態、開始日時、有効期限
-
データ管理：CSVｲﾝﾎﾟｰﾄ、CSVｴｸｽﾎﾟｰﾄ、ﾃﾞｰﾀﾌｧｲﾙ ｲﾝﾎﾟｰﾄ、ﾃﾞｰﾀﾌｧｲﾙ ｴｸｽﾎﾟｰﾄ
-
デバイス連携：端末に転送、端末から削除
-
その他：写真、ｶｽﾀﾑﾌｨｰﾙﾄﾞ、1:1 ｾｷｭﾘﾃｨﾚﾍﾞﾙ、印刷
-
管理：長期未使用ﾕｰｻﾞｰのCSVｴｸｽﾎﾟｰﾄ、長期未使用ﾕｰｻﾞｰの削除、顔の移行、顔のインポート
-
メール機能：Eﾒｰﾙの送信に成功、Eﾒｰﾙの送信に失敗
アクセス制御
-
ドア設定：名称、説明、ﾄﾞｱ ｸﾞﾙｰﾌﾟ
-
ドアデバイス：端末（入）、端末（出）、ﾘﾚｰｽｲｯﾁ、ﾄﾞｱｾﾝｻｰ、退出ﾎﾞﾀﾝ
-
ドア制御：ﾄﾞｱｵｰﾌﾟﾝ期間、ﾄﾞｱを1回開く、ﾄﾞｱｵｰﾌﾟﾝ ﾀｲﾑｱｳﾄ、二重認証、ﾄﾞｱｾﾝｻｰ 非連動
-
ドア動作：ﾛｯｸ、ﾛｯｸ解除、通常、開く、警報を解除、APB ﾘｾｯﾄ、APBﾘｾｯﾄ、タイムドAPBのクリア
-
アクセスグループ：名称、説明、ｱｸｾｽﾚﾍﾞﾙ、ﾕｰｻﾞｰ ｸﾞﾙｰﾌﾟ、ﾕｰｻﾞｰ
-
アクセスレベル：名称、説明、ｱｸｾｽﾚﾍﾞﾙ
-
エレベーター設定：名称、説明、ｴﾚﾍﾞｰﾀｰ ｸﾞﾙｰﾌﾟ、ﾌﾛｱ、解錠時間
-
エレベーターデバイス：ｺﾝﾄﾛｰﾗｰ、端末、ﾓｼﾞｭｰﾙ、ﾀﾝﾊﾟｰ
-
エレベーター制御：二重認証、ﾄﾘｶﾞｰ＆動作
-
エレベーター動作：ﾛｯｸ、ﾛｯｸ解除、通常、開く、警報を解除、APB ﾘｾｯﾄ
-
フロアレベル：名称、説明、ID、ﾌﾛｱﾚﾍﾞﾙ
デバイス管理
-
デバイス基本設定：名称、端末ｸﾞﾙｰﾌﾟ、ﾀｲﾑｿﾞｰﾝ
-
認証設定：認証、指紋、IR顔、ｶｰﾄﾞ
-
インターフェース設定：表示、ｲﾒｰｼﾞﾛｸﾞ、ｲﾒｰｼﾞﾛｸﾞ
-
通信設定：TCP/IP、端末からｻｰﾊﾞｰ への接続、RS485、無線LAN、Wiegand、Wiegand IO、USB、VOIP
-
機能設定：ｼｽﾃﾑ、勤怠、ﾄﾘｶﾞｰ＆動作、ｶﾒﾗ周波数
-
ユーザー管理：ﾕｰｻﾞｰ管理
-
デバイス制御：接続、切断、端末と同期、ﾃﾞｰﾀ削除 & 端末同期、Wiegand端末の検索
-
システム管理：工場出荷時設定、端末の再起動、ﾌｧｰﾑｳｪｱ ｱｯﾌﾟｸﾞﾚｰﾄﾞ、ｻｰﾊﾞｰと時刻同期、ﾗｲｾﾝｽﾌｧｲﾙ 送信
-
デバイス状態：ﾛｯｸ、警報を解除、削除
高度アクセス制御
-
高度アクセス制御の基本設定：名称、説明、高度なACタイプ、有効/無効、ﾓｰﾄﾞ
-
アンチパスバック：APB、APBﾘｾｯﾄ、ﾀｲﾑﾄﾞAPB ﾘｾｯﾄ
-
火災警報：火災報知
-
スケジュール制御：ｽｹｼﾞｭｰﾙ施錠、ｽｹｼﾞｭｰﾙ解錠
-
在室人数管理：人数 +1、人数 -1、人数変更
-
高度アクセス制御の操作：ﾛｯｸ、ﾛｯｸ解除、通常、開く、警報を解除
システム設定
-
サーバー設定：BioStar IPｱﾄﾞﾚｽ、BioStar ﾎﾟｰﾄ、Webｻｰﾊﾞｰﾌﾟﾛﾄｺﾙ、ｾｯｼｮﾝ ﾀｲﾑｱｳﾄ
-
セキュリティ設定：端末の暗号化通信、ﾊﾟｽﾜｰﾄﾞ ﾚﾍﾞﾙ、ｻｰﾊﾞｰﾏｯﾁﾝｸﾞ
-
同期設定：ﾛｸﾞのｱｯﾌﾟﾛｰﾄﾞ、自動ﾕｰｻﾞｰ同期
-
デバイス設定：登録端末、指紋ﾃﾝﾌﾟﾚｰﾄﾌｫｰﾏｯﾄ、ﾓﾊﾞｲﾙｶｰﾄﾞ登録、ﾕｰｻﾞｰ写真を使用
-
ライセンス：ﾗｲｾﾝｽ
-
基本設定：言語、日付形式、時間形式、ﾀｲﾑｿﾞｰﾝ
-
スケジュール設定：名称、説明、ID、ｽｹｰｼﾞｭｰﾙ、祝日、開始日、種別、周期
-
休日設定：名称、説明、祝日
-
警報設定：ｵﾝ、ｵﾌ
-
イメージログ設定：ﾌﾟﾘｾｯﾄ、削除ｵﾌﾟｼｮﾝ
-
モバイルクレデンシャル：使用、未使用
-
監査記録: CSVｴｸｽﾎﾟｰﾄ、自動生成ｽｹｼﾞｭｰﾙ 追加、修正、削除
高度セキュリティ設定
-
スマートカード - DESFire：DESFireアプリID、DESFire ﾌｧｲﾙID、DESFire 暗号種別、DESFire ﾌﾟﾗｲﾏﾘｰｷｰ、DESFire ｾｶﾝﾀﾞﾘｰｷｰ
-
スマートカード - iClass：iClass ﾌﾟﾗｲﾏﾘｰｷｰ、iClass ｾｶﾝﾀﾞﾘｰｷｰ、iClass開始ﾌﾞﾛｯｸｲﾝﾃﾞｯｸｽ
-
スマートカード - MIFARE：MIFARE ﾌﾟﾗｲﾏﾘｰｷｰ、MIFARE ｾｶﾝﾀﾞﾘｰｷｰ、MIFARE 開始ﾌﾞﾛｯｸｲﾝﾃﾞｯｸｽ、MIFARE ﾌﾟﾗｲﾏﾘｰｷｰを使用、MIFARE ｾｶﾝﾀﾞﾘｰｷｰを使用
-
スマートカード - Mobile：Mobile ﾌﾟﾗｲﾏﾘｰｷｰ、Mobile ｾｶﾝﾀﾞﾘｰｷｰ
-
スマートカード - 一般：名称、ﾃﾝﾌﾟﾚｰﾄ数、ﾃﾝﾌﾟﾚｰﾄｻｲｽﾞ、ｾｶﾝﾀﾞﾘｰｷｰを使用
-
Wiegand設定：名称、説明、ID、bit 数、ID ﾌｨｰﾙﾄﾞ、ﾊﾟﾘﾃｨ bit、ﾊﾟﾘﾃｨ 位置、ﾊﾟﾘﾃｨ ﾀｲﾌﾟ、ﾌｧｼﾘﾃｨｺｰﾄﾞ
-
作業条件および動作：名称、ﾄﾘｶﾞｰ、操作、ｽｹｰｼﾞｭｰﾙ
-
カスタム権限：名称、説明、ID、ｵﾍﾟﾚｰﾀｰ、許可
-
カスタムフィールド：名称、ID
-
信号設定：名称、遅延時間、登録数、ｵﾝ、ｵﾌ
データ管理
-
システムバックアップ：ｼｽﾃﾑ ﾊﾞｯｸｱｯﾌﾟ
-
ビデオ管理：ｶﾒﾗ、ﾙｰﾙ
-
訪問者管理：訪問者、訪問者設定
-
ポート管理：ﾎﾟｰﾄ
-
サマータイム：ｻﾏｰﾀｲﾑ
-
カスタムインターフェース：ｶｽﾀﾑ ｲﾝﾀｰﾌｪｰｽ