監査ログ保持ポリシー
このページの翻訳はAIによって自動的に行われました。可能な限り正確な翻訳を心掛けていますが、原文と異なる表現や解釈が含まれる場合があります。正確で公式な情報については、必ず英語の原文をご参照ください。
適切な監査ログ保持ポリシーは、効果的なサイバーセキュリティ戦略において不可欠な要素です。ユーザー操作、システムイベント、重要データの変更など、システム内で発生するすべての活動を包括的に記録します。監査ログを一定期間保持することで、Sitecore規制要件を満たし、インシデント調査を支援し、コンプライアンスや説明責任の目的で監査記録を維持できます。これらのイベントの保持ポリシーを適切にバランスさせることは、情報の利用可能性を確保しつつ、情報過多やデータプライバシーの懸念を避けるために重要です。
!警告インフラの安定性を維持するため、当社では多量イベント監査をアプリケーションから削除する場合があります。そのような場合、これらのログは保持し、該当する保持期間終了まで顧客に提供します。
保持政策
以下の保持ポリシーは、SitecoreがSitecore Content Hubのデータをどのように扱うかに適用されます:
- Online retentionデータはContent Hubの検索、レポート、またはAPIを通じて利用可能です。
- Offline retention: データはContent Hubの検索、報告、APIでは利用できませんが、サービスリクエストを通じてダウンロード可能です。
- Expired data保存期間終了後、データは永久に削除される可能性があります。この期間を超えてデータを保持するには、削除前に安全に保存を申請しなければなりません。
本番環境の保持方針
本番環境には以下の保持ポリシーが適用されます:
監査ログカテゴリ
オンライン保持時間
オフライン保持時間
ユーザーイベントやセキュリティイベント
2年間
7年
監査イベント
2年間
7年
作戦記録
3ヶ月
該当なし
非本番環境における保持ポリシー
以下の保持ポリシーは、非本番環境(顧客のQAまたはテスト環境)に適用されます。
監査ログカテゴリ
オンライン保持時間
オフライン保持時間
ユーザーイベントやセキュリティイベント
3ヶ月
2年間
監査イベント
3ヶ月
該当なし
作戦記録
1ヶ月
該当なし
イベントログカテゴリ
すべてのログイベントは、ユーザーまたはセキュリティイベント、監査イベント、運用ログの3つのカテゴリーに分けられます。
ユーザーイベントやセキュリティイベント
これらのイベントには、ログイン試行、パスワード変更、ユーザー認証や承認に関連するその他の活動が含まれます。これらはサイバーセキュリティコンプライアンスにとって非常に重要です。
ユーザーまたはセキュリティイベント: user.account.created、user.account.emailblacklisted、user.account.emailconfirmation、user.account.modified、user.account.notcreated、user.activated、user.changepassword.completed、user.created、user.deleted、user.impersonated、user.lockedout、user.login.failed、user.login.notassociated、user.login.success、user.logout、user.modified、user.passwordreset、user.passwordreset.completed、user.restricted、usergroup.created、usergroup.deleted、usergroup.modified、privileges.added、privileges.removed、user.notfound。
監査イベント
これらのイベントには、システム内のデータに対してユーザーによる変更が含まれます。エンティティの変更追跡やユーザー・資産の活動報告にも利用できます。
監査イベント
.approved、asset.conversion.completed、asset.download.completed、asset.rejected、asset.rework、asset.stream.started、block.created、block.started、block.finished、fragment.approved、fragment.rejected、fragment.rework、lifecycle.approved、lifecycle.archived、lifecycle.assetdeleted、lifecycle.created、lifecycle.directpublished、lifecycle.rejected、lifecycle.restored、lifecycle.submitted、task.accepted、task.assigned、task.completed、order.download.completed、、order.package.createdlifecycle.restoredfromdelete3 、lifecycle.softassetdeleted、、block.reset、asset.created、fragment.created、Original Updated(生)、EntityUpdated(生 - 内部表現を除く)、EntityCreated(生 - 内部表現を除く)、EntityDefinitionCreated(生)、EntityDefinitionUpdated(生)、EntityDefinitionDeleted(生)、EntityDeleted(生)、PolicyDeleted(生)、EntityForciblyUpdated(生)、PolicySaved(生)、PackageExported(生)、PackageImported(生のもの)。作戦記録
これらのログには、エンティティや資産の変更に関係しないすべてのアクティビティが含まれます。トラブルシューティングやアクティビティのフォローアップに使用できますが、このデータは短時間で価値を失います。内部エンティティ( M.Job、M.Agent、M.JobDescription、M.Target、M.AgentActivityなど)に関するエンティティの更新も運用ログとみなされます。
運用ログ: chili.highres.pdfprintrequested、chili.lowres.pdfprintrequested、gatewaydownload.completed、notification.confirmaccount、notification.discussioncreated、notification.discussionmodified、notification.forgotpassword、notification.ordercompleted、notification.orderfailed、notification.orderpartiallyfailed、notification.propertyupdated、notification.renditioncompleted、notification.reportinglogordercompleted、notification.reportinglogorderfailed、notification.searchchanged、notification.taskcreated、notification.taskdeclined、notification.taskdone、notification.userauditlogordercompleted、notification.userauditlogorderfailed、user.account.scripting.exception、publiclink.selected、connector.synced、Script Executed (生)、Script Telemetry (生)、Trigger Executed (生)、Action Executed (生)、Original downloadoriginalcompleted (生)、original gatewaydownloadcompleted (生)、original downloadpreviewcompleted (生)、downloadordercompleted (生)、DirectDownloadCompleted (生)、{qualityresolutionName}.{generatetype}PrintRequested (生)、GatewayDownloadCompleted (生)、{rendition}completed (生)。
最終更新日
この文書は2025年7月11日に最終更新されました。