質問
🕓 事例公開日 : 2026-09-08
【背景】
社内のセキュリティチェックの一環で、管理しているシステムサーバーから特定のIPアドレスやドメインへの通信が発生していないか調べる必要が出てきました。対象となるIPアドレスが複数と、特定のドメインが1件あり、どのログを見れば外部への通信状況を把握できるのか知りたいです。Q1.
intra-mart Accel Platform ログ仕様書(https://document.intra-mart.jp/library/iap/public/im_core/im_log_specification/texts/specific_log/index.html)を見て、リクエストログ、セキュリティログ、システムログ、ネットワークログを確認対象として考えていますが、外部通信をチェックする際に他に見るべきログはありますか?Q2.
テナント環境から外部へ発生した通信を網羅的に確認できるログは利用者側では参照できないと理解していますが、Accel-Mart基盤側で保持している通信ログ(ファイアウォールやプロキシなど)を使って、通信の有無を確認してもらうことはできますか?Q3.
AWS基盤側で保持しているVPCフローログやALBログを使って、直近1か月程度の期間に、指定した複数のIPアドレスおよびドメインへの通信が発生していないか調査してもらえますか?回答
A1.
挙げられた4つのログでは、外部への通信先IPアドレスやドメインを特定することはできません。各ログの性質は以下の通りです。- リクエストログ、セキュリティログ、システムログ:intra-mart内部で処理されたイベントなどを記録するもので、通信先IPアドレスの特定には使えません
- ネットワークログ:intra-mart Accel Platformのサービス間で行われる内部ネットワーク通信の情報を出力するもので、外部との通信は対象外です
A2.
ご認識の通り、利用者環境側で網羅的に確認できるログはありません。ネットワーク関連のログやインフラ側の通信ログとしてVPCフローログとALBログがありますが、Accel-Mart PlusサービスではAWSの基盤側ログを原則として直接開放していません。ただし、VPCフローログ・ALBログのいずれも、Accel-Mart Plusサポート窓口にご依頼いただければ、弊社で取得してご提供することが可能です。調査が必要な場合は、まず以下の内容を詳しく切り分けたうえで、サポート窓口へご依頼ください。なお、定期的または頻繁な提供依頼はご遠慮いただきますようお願いいたします。依頼時に必要な情報
- 調査範囲とする期間と時刻
- 調査を依頼する理由の詳細(背景、目的)
- 知りたい通信内容の詳細
A3.
ご指定いただいた期間について、VPCフローログおよびALBログを確認しました。結果は以下の通りです。ALBログの確認結果
ご指定いただいたIPアドレス・ドメインについて、いずれも該当する通信は確認されませんでした。なお、ALBアクセスログは外部などからALBを経由してターゲットへ転送される通信を記録するもので、外部への発信通信(アウトバウンド通信)はALBを経由しないため記録対象外となります。仕様の詳細は以下のAWS公式ドキュメントをご参照ください。
- Access logs for your Application Load Balancer
https://docs.aws.amazon.com/elasticloadbalancing/latest/application/load-balancer-access-logs.html
- 大半のIPアドレスについては、該当する通信は確認されませんでした
- 一部のIPアドレスについては、対象期間中に本サービス基盤との間で通信が記録されていました
- 当該IPアドレス宛への発信通信(アウトバウンド)は確認されませんでした
- 当該IPアドレスから内部サーバーへの接続(インバウンド)が一定数記録されていました。443番ポート宛への接続試行が大半を占め、そのうち一部はACCEPT、残りはREJECTされていました。443番以外のポート宛への接続試行はすべてREJECTされていました
- Flow log records - Amazon Virtual Private Cloud
https://docs.aws.amazon.com/vpc/latest/userguide/flow-log-records.html