Content last updated 2026-03-04

セキュリティロギング概要

セキュリティロギングは GitLab のセキュリティログ取り込みプラットフォームを支援・開発しています。

このページでは、GitLab の Security Operations 組織内における Security Logging チームのミッション、責任、運用フレームワークを確立します。チームは GitLab のセキュリティ可観測性の要として機能し、規制要件への準拠を維持しながら会社と顧客を保護するための包括的なロギングカバレッジを確保します。私たちの作業は、信頼性が高く、スケーラブルで、アクセスしやすいセキュリティロギングインフラストラクチャを通じて、運用上のセキュリティの卓越性を直接サポートします。

私たちのビジョン

GitLab が以下を実現するために必要なロギングデータカバレッジを保証する。

会社と顧客を保護するために必要な脅威分析、アラート、脅威検知の実施
内部ポリシー、標準、内部および外部監査、規制要件への準拠の確保
包括的な監視と迅速な脅威検知を通じたプロアクティブなセキュリティ運用の実現
信頼性が高く、アクセスしやすく、実用可能なロギングデータでセキュリティチームをサポート

私たちのミッションステートメント

Security Logging チームは、GitLab のセキュリティロギングデータのカバレッジと使いやすさを改善するイニシアティブを計画、実行、サポートすることでビジョンを達成します。私たちは、すべてのセキュリティオペレーションチームが効果的に活用できるよう、能力を継続的に進化させながら、包括的なセキュリティ可観測性を実現するために必要なツール、システム、プロセスを管理、保守、設計、構成、ドキュメント化します。

詳細は job family description で確認できます。

チーム

チームメンバー


Daryn Wilkinson	Manager, Security Engineering
Hiroki Suezawa	Senior Security Engineer

主要な責任

主要オーナーシップ領域

SIEM プラットフォーム管理

GitLab の SIEM プラットフォームおよびセキュリティロギングインフラストラクチャの所有、管理、保守
Elastic への継続的な移行と、セキュリティ情報およびイベント管理能力の最適化を主導
セキュリティオペレーションワークフローを支援する SIEM の運用と管理に関する主題専門知識
ライセンスおよびインフラストラクチャコストのキャパシティプランニングと予測 (InfraSec との共有責任)

ログソースの統合と管理

GitLab のインフラストラクチャ全体でのログソース取り込みの調整と実行
セキュリティオペレーションのニーズをサポートする様々な技術用のロギングプロファイルライブラリの構築と保守
セキュリティオペレーション目的のためのログデータの信頼性と可用性の確保
多様なログソースを検索可能で実用可能なデータセットに統合する管理

標準とドキュメント化

GitLab でのセキュリティロギング、監視、アラートの要件を定義する Security Logging Standard の所有
セキュリティオペレーションの卓越性を支援するセキュリティロギングおよび監視インフラストラクチャの設計、管理、保守
効果的なセキュリティオペレーションを支援するためのツール、システム、プロセスのドキュメント化

コンプライアンスと監査支援

SIEM プラットフォームからのデータ抽出、分析、レポートを通じた内部および外部監査プロセスの支援
ロギングインフラストラクチャが規制およびコンプライアンス要件を満たすことを保証するための GRC チームとのコラボレーション
コンプライアンス義務をサポートするデータ保持ポリシーの維持

社内顧客サポート

社内 GitLab セキュリティオペレーションチームと協力して、ロギングデータへの信頼性のあるアクセスを確保
プラットフォームの移行および能力改善時のセキュリティオペレーションチームの支援
データ移行を管理し、セキュリティオペレーションへの影響を最小限に抑えながら継続性を確保

協力的な責任

Security Operations 内のクロスチーム調整

インシデントレスポンスワークフローを支援するためのログ集約インフラストラクチャを確保するため、SIRT と緊密に連携
ロギングギャップを特定し対処するためにセキュリティオペレーションチームと協力
包括的なログ可用性を通じた継続的なセキュリティ監視と脅威ハンティングの支援

コンプライアンスとガバナンスの調整

監査データリクエストとコンプライアンスレポート要件を満たすために GRC チームと連携
ロギングプラクティスがデータ保護規制に整合するよう Legal チームと協力

戦略的計画と最適化

セキュリティオペレーションの目標に整合した、セキュリティロギングプログラムの全体的な管理と調整
ボリュームの最適化とコスト効率のためのロギングソースの定期的な評価
セキュリティオペレーション SLA を支援するシステムの健全性とパフォーマンスの監視フレームワークの実装

運用フレームワーク

作業方法論

私たちは、セキュリティオペレーション内で社内顧客中心かつ顧客主導のチームとして運用し、ステークホルダーのニーズと、GitLab のセキュリティリスクを最小化するためのリスクベースのアプローチのバランスを取ります。私たちの方法論は以下を取り入れます。

セキュリティオペレーションの実践と整合した DevOps モデルの実装
ソフトウェア定義インフラストラクチャ
セキュリティオペレーションワークフローを支援するクラウドファーストアプローチ
スケーラビリティと柔軟性を支援するモジュラーで疎結合なアーキテクチャ
セキュリティオペレーションチーム向けのセルフサービサビリティ原則
効率的なセキュリティオペレーションのための自動化ファーストの考え方

コミュニケーションチャンネル

主要な連絡方法:

Slack: #security_help で @security-logging-team をタグ付け
GitLab Issue: Security Logging Issue トラッカー

プロジェクト調整:

チームリポジトリ: Security Logging GitLab サブグループ
セキュリティオペレーション内で明確な優先順位付けを行うため、すべてのエピックはサブグループレベルで管理

ミーティング構造

定期的な同期活動:

週次チームシンク: 進捗議論、ブロッカー解消、セキュリティオペレーションとの調整
半年ごとの振り返り: チームのチェックインと、セキュリティオペレーションとの整合を踏まえた改善計画
エンジニアリングマネージャーとの個別貢献者 1on1
戦略的イニシアティブに関するセキュリティオペレーションリーダーシップとの定期的な調整

非同期優先: 主な作業は、セキュリティオペレーションチームがアクセス可能な公開ドキュメントを伴うプロジェクト Issue トラッカーを通じて実施

クロスチーム統合フレームワーク

Security Incident Response Team (SIRT) パートナーシップ

SIRT の責任:
- 現在の SIEM 能力を活用するためにインシデントレスポンスワークフローを適応させる
- 確立された優先順位付け手順を使用してロギングギャップをドキュメント化する
- インシデントレスポンス固有の自動化と監視を構成する
- インシデントレスポンス運用を支援する要件に関するコラボレーションを通じた Security Logging Standard 開発のガイド

Infrastructure Security (InfraSec) パートナーシップ

InfraSec の責任:
- インフラストラクチャでの Security Logging Standard の採用を確保
- インフラストラクチャのログ形式変更について事前通知を提供
- プラットフォーム改善時にセキュリティロギングとインフラストラクチャチームを橋渡し
- セキュリティロギングプラットフォームのキャパシティプランニングとコスト予測の共有

Governance, Risk, and Compliance (GRC) パートナーシップ

GRC の責任:
- 規制フレームワークと内部ポリシーに基づくコンプライアンスロギング要件の定義
- Security Logging チームとの監査計画とタイムライン通信の調整

より広範な Security Operations 統合

Security Operations チームの責任:
- 現在のプラットフォーム能力を考慮した、ドキュメント化されたプロセスを通じてロギングリクエストを提出
- セキュリティオペレーションの効果を高める高 ROI ポテンシャルを持つ検知の提案を提供
- セキュリティオペレーションワークフローを支援するセキュリティロギング標準実装のコラボレーション
- プラットフォームトレーニングと採用イニシアティブへの参加

プロジェクト管理とガバナンス

プロジェクトライフサイクル管理

戦略的計画: セキュリティオペレーションの要件と将来の統合目標と整合した長期ロードマップ
戦術的実行: セキュリティオペレーションの優先事項と整合したプラットフォーム改善とエピック管理に焦点を当てた四半期マイルストーン
運用提供: セキュリティオペレーションのニーズを優先する定期的なバックログ整理を伴う Issue ボードベースの作業追跡

プロジェクトオーナーシップフレームワーク

各プロジェクトには、以下の責任を持つ DRI が必要です。

エピック説明とマイルストーンでの定期的なステータス更新
セキュリティオペレーションチームとの Issue 解決のためのクロスファンクショナルなコラボレーション
セキュリティオペレーションのニーズに整合したステークホルダーコミュニケーションと提供調整

成功メトリクスと KPI

プラットフォームパフォーマンスメトリクス

システム信頼性: セキュリティオペレーション SLA を支援するログ取り込みパイプラインの稼働時間メトリクス
ロギングパイプライン効率: セキュリティオペレーションのベンチマークによる MTTS (mean time to SIEM: SIEM までの平均時間) のトレンド
データ品質: ログの完全性、正確性、適時性メトリクス
セキュリティオペレーション支援: セキュリティチームのリクエストへの対応時間と Issue 解決