監査ログ

​

はじめに

監査ログはReplit組織内のセキュリティ関連アクションの詳細な記録を提供します。誰が何をいつどこで行ったかを追跡でき、セキュリティおよびコンプライアンスチームがアクティビティを監視・調査するために必要な可視性を提供します。 Replitの監査ログシステムはWorkOSによって提供されており、ログのストレージ、取得、ストリーミングにエンタープライズグレードの信頼性とセキュリティを確保します。

​

主な機能

​

はじめ方

​

追跡されるイベント

監査ログは、組織全体で50種類以上のイベントタイプをキャプチャします。対象には以下が含まれます。

• デプロイメント
• アクセスとID
• ワークスペース管理
• プロジェクトアクティビティ
• Secrets
• コネクタ
• ドメイン
• Agentアクティビティ

パブリック監査ログスキーマカタログには、アクションのバージョン、ターゲット、メタデータスキーマを含む、承認済みのイベントコントラクトが記載されています。

​

監査ログの表示

組織の監査ログを表示するには：

1. 設定 > 詳細に移動します
2. 監査ログセクションで監査ログを表示を選択します
3. 監査ログポータルが開き、イベントを検索、フィルタリング、確認できます

ポータルが提供する機能：

• 検索 — キーワードで特定のイベントを検索
• フィルター — イベントタイプ、日付範囲、アクター、またはターゲットで結果を絞り込む
• エクスポート — オフライン分析やコンプライアンスレポートのためにログデータをダウンロード

​

SIEM統合

SIEM（セキュリティ情報とイベント管理）統合では、監査ログイベントを既存のセキュリティツールにリアルタイムでストリーミングできます。これは以下の場合に役立ちます：

• すべてのエンタープライズツール全体でセキュリティ監視を一元化する
• 監査ログパターンに基づいて自動アラートを設定する
• ログの保持と分析に関するコンプライアンス要件を満たす

​

ログストリーミングの設定

1. 設定 > 詳細に移動します
2. 監査ログセクションでSIEM統合を設定を選択します
3. ログストリーミング設定ポータルが開きます
4. 手順に従ってSIEMプロバイダーを接続します

Replitは以下を含むWorkOSログストリームと互換性のある任意の宛先へのストリーミングをサポートしています：

• Datadog
• Splunk
• Amazon S3
• 汎用HTTPエンドポイント（Webhook）

​

FAQ

​

監査ログを表示できるのは誰ですか？

組織の管理者のみが監査ログにアクセスしてSIEM統合を設定できます。非管理者メンバーは監査ログデータへのアクセス権を持ちません。

​

監査ログを使用するにはSCIMを有効にする必要がありますか？

いいえ。監査ログを使用するためにSCIMは必要ありません。SCIMと監査ログはアカウントの同じWorkOS組織を共有していますが、各機能は個別に有効にする必要があります。監査ログを有効にすると、SCIMのプロビジョニングおよびプロビジョニング解除イベントを含めることができます。

​

監査ログイベントの記録が失敗した場合はどうなりますか？

監査ログの記録は、基盤となる操作を妨げないよう設計されています。イベントの記録が失敗した場合でも、元のアクション（ユーザープロビジョニングなど）は正常に完了します。失敗したイベントは調査のために内部でログに記録されます。

​

監査ログはどのくらいの期間保持されますか？

Replitはデフォルトで監査ログを30日間保持します。ログをより長く保持するには、SIEM統合を設定してご自身のストレージにストリーミングしてください。ポータル内での保持期間の延長については、Replitサポートにお問い合わせください。

​

監査ログをエクスポートできますか？

はい。監査ログポータルから直接、またはSIEM統合を設定してイベントを希望のストレージ宛先にストリーミングすることで、監査ログデータをエクスポートできます。

​

関連リソース