システム管理者の点検は、頻度ごとにやることを決めて習慣にするのがコツです。担当者が1人の場合も、この一覧を引き継ぎ資料として使えます。
毎日
- セキュリティ製品・EDRのアラートの確認
- バックアップの成功・失敗
- 重要な注意喚起（ベンダー・JPCERT/CC）の確認
毎週
- OS・ソフトの更新の適用状況
- 管理者アカウントのログイン・権限変更のログ
- 外部からのログインの失敗の傾向
毎月
- 入退社・異動のアカウントの反映の確認
- クラウドの外部共有の確認
- VPN機器・ネットワーク機器のファームウェア
Q.278セキュリティチェック