まず押さえる結論（社内共有用）
要点だけをカード化。リンク共有・コピペでそのまま使えます。
監査対応で最低限必要なログ（まずこれ）
#audit-min- 認証ログ（ログイン/失敗/多要素）
- 権限・ロール変更ログ（誰が付与/剥奪したか）
- 重要操作ログ（設定変更/データ出力/削除）
- 管理者操作ログ（特権アカウントの操作）
- 監査提出できる形で検索・出力できること
※一般的な目安です。最終判断は自社の規程・契約・監査要件をご確認ください。
ログがないと“後から詰む”典型パターン
#why-it-matters- 退職者アカウントが残り、不正アクセスの追跡ができない
- 誤操作の原因が特定できず、再発防止ができない
- 監査で証跡を出せず、改善要求（最悪は取引停止）
- 内部不正の疑いが出ても、証拠が残らない
- 事故対応が長期化し、影響範囲の説明ができない
※一般的な目安です。最終判断は自社の規程・契約・監査要件をご確認ください。
ツール選定で失敗しない“3つの基準”
#selection-criteria- 要件：監査対応（証跡/検索/出力）を満たすか
- リスク：改ざん防止や保存期間が必要か（過不足）
- 運用：現場で回るか（導入容易性・運用負荷）
※一般的な目安です。最終判断は自社の規程・契約・監査要件をご確認ください。