アプリセックスコミュニティは、OWASPがトップ10のアップデート「Security Logging and Alerting Failures」のポジション10からポジション9へと移行することを検討していることを歓迎し、2025年のリリースでは、しばしば無視された重要なコンポーネントである警告を強調する新しい名前で強調した。 「Security Logging & Alerting Failures」は、優先順位の単純な再整理以上のことを意味し、ますます複雑な脅威とコンプライアンス要件の時代に、企業がアプリケーションセキュリティにどのようにアプローチするかについての変化を示しています。 なぜ昇進が重要なのか 2017年の「不十分なログリング&モニタリング」から2021年の「セキュリティログリング&モニタリング障害」、そして2025年の「セキュリティログリング&アラートリング障害」への道のりは、認識の高まりの物語です。 OWASPが2025年のドキュメントで明示的に述べているように、「警告なしの優れた記録は、セキュリティ事件を特定する際に最小限の価値を有する」この単純な声明は、このカテゴリが昇格した理由を記録しています。 組織はログデータの山々を生成することができますが、適切な行動を引き起こす効果的な警告メカニズムがなければ、基本的に盲目に飛んでいます。 ログアップとアラームアップの失敗は、以下の3つの重要なセキュリティ機能に直接影響を与えます。 
 
 
 
 アプリケーションインフラストラクチャ全体で何が起きているかを明確にします。 Incident alert to catch problems before they escalate(エスカレートする前に問題を捕まえる) 何が間違ったかを理解し、将来の事件を防ぐための法医学 強力なログリングと警告なしでは、セキュリティチームは、進行中の侵害を検出したり、アクティブな脅威に対応したり、防御を強化するために事故後の分析を行うことができません。 アプリケーションセキュリティチームが関心を払うべき理由 アプリケーションセキュリティのチームにとって、このプロモーションは多くの人が直感的に知っているものの優先順位を決めるのに苦労していることを検証します:あなたは見ることができないものを保護することはできません。 現実世界のシナリオを考慮して、OWASPのハイライトを挙げてみましょう。攻撃者は共通のパスワードを持つユーザーをスキャンし、アカウントを体系的に奪取します。ほとんどのユーザーにとって、これは単一のログイン試みに失敗するだけです。複数のアカウントでパターンを検出するために構成された包括的なログリングと警告なしに、この攻撃は重大な損傷が発生するまでレーダーの下を飛び回ります。 アプリケーションセキュリティチームは、このカテゴリを重要視するいくつかの特定の課題に直面しています。 1.複雑な攻撃パターンの検出:近代的な攻撃は、単一の明らかな指標で自らを発表することはめったにありません。それらは複数のセッション、IPアドレス、およびタイムフレームで展開します。 2. Compliance Requirements: PCI-DSS、GDPR、HIPAAなどの規制は、特定のログリング機能を義務付けています。 3. Incident Response Speed: セキュリティ インシデントが発生すると、毎分が数えられます。 効果的なログアップと警告は、検出と対応の間の時間を圧縮し、潜在的に小さな侵害が災害的データ損失になるのを防ぐことができます。 アプリケーションセキュリティベンダーの課題 アプリケーション セキュリティ ベンダーにとって、OWASP プロモーションはチャンスと課題の両方を提示しています. 企業は現在、セキュリティ ツールの選択においてログ化およびモニタリング機能を優先順位に置き、このカテゴリを効果的に扱うソリューションの市場需要を生み出しています. しかし、販売者は重大な技術的な障害に直面しています: The Volume Problem: Modern web applications generate enormous quantities of log data. A single high-traffic application can produce terabytes of logs daily. Web Application Firewalls generate high volumes due to the nature of edge security. HTTP requests potentially generate multiple log entries. Web Application Firewalls generate high volumes due to the nature of edge security. HTTP requests potentially generate multiple log entries. Web Application Firewalls generate high volumes due to the nature of edge security. HTTP requests potentially generate multiple log entries. Web Application Firewalls generate high volumes due to the nature of edge security. ストレージ経済学の問題: 最初の世代の観測性とセキュリティプラットフォームの多くは、クラウド規模のアーキテクチャの時代の前に構築され、しばしば高価で密接に結合されたストレージアーキテクチャに依存し、高ボリュームログの長期保存を経済的に禁止しています。 アクセススピードの問題:ログは必要に応じて迅速に検索できる場合にのみ有益であるが、多くのベンダーは顧客にホットストレージ(高価だが速い)と冷たいストレージ(安いが遅い)の選択を強制し、包括的なストレージの目的を打ち負かす操作摩擦を生み出す。 なぜほとんどの観察ソリューションは規模で戦うのか 多くの第1世代の観測可能なソリューションは、特にエンタープライズクラスのWAFから、アプリケーションセキュリティログのボリュームに直面した場合に適切にスケールされません。 WAF を使用する組織は、1 日あたり数百ギガバイトから複数のテラバイトのセキュリティログを生成できます。WAF によって評価される各 HTTP リクエストは、リクエスト、起動されたルール、実行されたアクション、および文脈上のメタデータに関する情報を含むログエントリを作成します。 第一世代の緊密に結合された観測可能なプラットフォームは、この規模で不可能な経済に直面しています。 コストの爆発: GB 摂取または GB ストレージあたりの料金を請求するプラットフォームでは、コストがコントロール外のスパイラルに見られます。 強制データ犠牲:コストを管理するために、チームはサンプル化、総合化、または短い保存期間の後にデータを単に捨てます。 クエリのパフォーマンスの低下:データの量が増加するにつれて、クエリのパフォーマンスはログスケールワークロードのために建築的に設計されていないプラットフォームで苦しみます。 ストレージコストだけでは、ほとんどの組織にとって銀行を壊すことができます。あなたが毎日テラバイトを摂取し、業界のコンプライアンスやセキュリティのベストプラクティスが数カ月または数年の保存期間を必要とする場合、従来のGBごとの価格モデルは持続不可能になります。 挑戦にどう向き合うか OWASPのプロモーションが強調する問題を解決するために、経済的に持続可能なコストで大規模なセキュリティとアプリケーションログへの包括的で操作可能な可視性を提供するため、企業は、データの量に関係なく2秒後に警告を送信し、富を費やさないリアルタイムのデータプラットフォームを必要とし、迅速なクエリのためのすべてのデータをホットに保ちます。 彼らが必要: スケールでのリアルタイムアラート:Hydrolixのようなリアルタイムのデータプラットフォームは、数秒以内にデータを摂取し、大規模な規模でさえ警告するために利用できるようにし、秒あたり1000万行以上を摂取し、一桁の秒遅延を維持することができます。 15+ Months of Hot Data Retention: 多くのデータ分析および観測可能なプロバイダは、7〜30日後にデータを冷凍ストレージに強制します。それこそが、データを捨てたりサンプル化したり、すべてを保持したりするという混乱を引き起こすものです。 企業は、すべてのデータを標準として15ヶ月以上「熱い」検索可能なストレージで保持するプラットフォームを探すべきです。 Sub-Second Query パフォーマンス: 数十億行を含むデータセットでさえ、効率的なインシデント対応が必要な種類の迅速な調査と分析を可能にします。 経済的持続可能性: Hydrolix のようなプラットフォームは、従来の観測可能なプラットフォームと比較してコストを75%削減します。これはデータサンプルやショートカットではなく、データストレージをコンピュータから切り離し、25〜50倍の圧縮などの基本的な建築上の利点です。 複数のセキュリティソリューションを実行する場合、企業はすべてのデータソースとのシームレスな統合を必要とし、セキュリティイベントや配信トラフィックへの統合された可視性を1つのプラットフォームで提供します。 それを可能にする建築 これらの目標を達成するには、基本的な建築選択が必要です。 切り離されたストレージとコンピュータ: 多くの伝統的なデータプラットフォームは密接に切り離されたコンピュータとストレージアーキテクチャを搭載しています。 切り離されたストレージは、実際のワークロード要件に基づいて各コンポーネントの独立したスケーリングを可能にするため、重要です。 国家のない Kubernetes インフラストラクチャ: プラットフォームは、国家のない Kubernetes アーキテクチャで実行され、ピークイベント中にダイナミックに拡大し、静かな期間に低下し、コストを直接コントロールすることができます。 高度な圧縮技術:高密度圧縮は、クエリパフォーマンスを犠牲にすることなくコストを大幅に削減し、長期保存の経済を根本的に変えることができます。 インゲストでETLをストリーミングする:データの変換と豊富化がインゲスト中に起こると、複数のログソースが統合されたテーブルに組み合わせて、ダウンストリーム処理コストを削減できます。 クラウドオブジェクトストレージに最適化:高価な専用ストレージを必要とするのではなく、商品オブジェクトストレージのパフォーマンスを最大化することで、企業はインフラストラクチャコストを大幅に低下させることによって、エンタープライズクラスのパフォーマンスを得ることができます。 より広範な影響 OWASPトップ10の「セキュリティログリング&アラートング・エラー」の推進は、セキュリティの優先事項の戦術的な転換以上のことを意味します。 アプリケーションがクラウドネイティブアーキテクチャに移行し、マイクロサービスパターンを採用し、グローバルユーザーベースにサービスを提供するようにスケールするにつれて、ログデータの量と複雑さは増加するだけです。 包括的な記録および警報を採用する組織は、重大なセキュリティ上の利点を獲得します。 
 
 
 
 
 
 より迅速な脅威検出と事故対応 監査可能な証拠とのより良いコンプライアンス姿勢 アプリケーション行動とユーザーパターンのより深い理解 脆弱性を積極的に特定し、解決する能力 脅威狩りや行動分析などの高度な用例のための財団 OWASPの「セキュリティログリング&アラートング・エラー」のトップ10プロモーションは、優先順位の変更ではなく、行動への呼びかけです:組織は、可視性、検出、対応能力を優先する必要があります。 アプリケーション セキュリティ チームにとって、これはログ化とアラート化を全体的なセキュリティ スタックのコア部分とすることを意味します。 セキュリティプロバイダーにとって、それは不可能な取引を強制することなくログ規模のデータを処理できるプラットフォームを構築または採用することを意味します。 現代のアプリケーションやエンタープライズWAFのようなセキュリティツールによって生成されるログボリュームを経済的に処理できないソリューションは、ますます横に置かれるでしょう。 Hydrolixは、OWASPの勧告に沿って、銀行を破ることなく、新しいアプローチを提供しています。 もっと知りたい方は、ぜひ訪ねて下さい♪ ハイドリックス 
 
 この記事は、HackerNoonのビジネスブログプログラムに掲載されました。 この記事は、HackerNoonのビジネスブログプログラムに掲載されました。 この記事はHackerNoonの記事に掲載されました。 . ビジネスブログプログラム ビジネスブログプログラム

Read My Stories

このオーディオは、ストーリーの元の言語で制作されています。

The OWASP Top 10: Why Logging & Alerting Matter Now More Than Ever

About Author

コメント

ラベル

この記事は

Related Stories

18 種類の開発者ツールで生産性を向上しましょう 🚀🔥

Claude Sonnet 3.5 システムプロンプトの漏洩: 法医学的分析

海を航海する: データレイクを使用した本番環境レベルの RAG アプリケーションの開発

Telegram: クリプト島と本土を結ぶ橋

18 種類の開発者ツールで生産性を向上しましょう 🚀🔥

Claude Sonnet 3.5 システムプロンプトの漏洩: 法医学的分析

海を航海する: データレイクを使用した本番環境レベルの RAG アプリケーションの開発

Telegram: クリプト島と本土を結ぶ橋

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps