退職予定の社員がファイルを持ち出した疑いがある、あるいは取引先や監査から「誰がいつどのファイルを操作したかを記録できているか」を問われた。そんなとき、社内のPCや共有サーバー・NAS（ネットワーク接続型ストレージ）上で起きたファイルの操作を、あとから確認できる状態にしておきたいと考える担当者は少なくありません。
ファイル操作ログは、こうした「誰が・いつ・どのファイルを・どう扱ったか」を残すための記録です。知りたいのは、まず自分が追いたい操作（たとえばUSBメモリへの持ち出し）がログに残せるのかどうか、そして追加費用をかけずにWindowsの標準機能だけでどこまで取れて、どこで行き詰まるのか、という線引きでしょう。
本記事では、ファイル操作ログで記録できる操作の種類を場所ごとに整理し、Windowsの標準機能での取得手順と見るべきイベントID、標準では追えない範囲、それを補う専用ツールで取れる範囲と選び方、運用・法務上の注意点までを順に解説します。自力でどこまで対応でき、どこからツールを検討すべきかを判断するための材料としてご活用ください。
目次
一括ダウンロードする
ファイル操作ログとは
ファイル操作ログとは、利用者がファイルに対して行った操作（作成・コピー・移動・名前変更・削除など）を、誰が・いつ・どのファイルに行ったかという形で残した記録です。内部不正による情報の持ち出しを調べたり、削除や改変が起きた経緯をたどったりするための証跡として使われます。
混同しやすい言葉に、アクセスログとイベントログがあります。アクセスログは、サーバーやシステムへの接続・認証（誰がどこにログインしたか）を中心に記録したものを指すことが多く、ファイルそのものへの操作を追うファイル操作ログとは視点が異なります。イベントログは、Windowsが出力するシステム全般の記録の総称で、その中にセキュリティ監査の記録（後述のファイル操作の記録もここに含まれます）があります。
つまりファイル操作ログは、イベントログの一部として取得できる場合もあれば、専用ツールが独自に記録する場合もある、という関係です。
ここで押さえておきたいのは、ファイル操作ログに残るのは記録する設定をした後の操作だけ、という点です。すでにファイルの持ち出しが疑われ、過去の操作を今から調べたい場合は、対象の端末に手を加えずそのまま保全し、フォレンジック調査会社への相談を検討してください。これから備える場合は、以下で解説する設定やサービスの導入を進めます。
ファイル操作ログで記録できる操作の種類
ここでは、記録したい操作や場所ごとに、ファイル操作ログとして残せるかどうかを整理します。自分が追いたいケースが残せるのかを、まず確かめてください。結論を先にまとめると、ローカルPCや共有サーバー上のファイル操作は残せますが、USBにコピーしたファイルの中身そのものや、クラウドへのアップロード先までは、取得する仕組みによって残せる範囲が変わります。
以下は、記録したい操作・場所ごとに、Windowsの標準機能と専用の操作ログ管理ツールのそれぞれで記録できるかを整理した表です。
| 記録できる操作・場所 | ローカルPC上のファイル操作（作成・コピー・移動・名前変更・削除） | 共有サーバー・NAS上のファイル操作（誰がいつ削除したか等） | USBメモリへのファイル書き出し（ファイル名・操作の記録） | USBにコピーしたファイルの中身そのもの | クラウドストレージへのアップロード | ファイルの印刷 | FTP・ファイル転送での送信 |
|---|---|---|---|---|---|---|---|
| Windows標準 | ● | ● | ● | × | × | × | × |
| 専用の操作ログ管理ツール | ● | ● | ● | × | ● | ● | ● |
| 補足 | 標準は監査ポリシーの有効化と対象フォルダーの監査設定が前提 | サーバー側の監査やサーバー向けログ製品で記録 | 標準はリムーバブル記憶域の監査を有効化すれば記録できる（既定は無効） | ログに残るのは操作の記録（メタデータ）で、転送された中身は対象外 | 標準はアップロード先を追えない。操作を記録できる専用ツールがある | 印刷は別系統の印刷ログとして記録する製品がある | FTPログに対応する専用ツールがある |
※上記は一般的な取得可否の傾向です。専用ツールで実際に取得できる範囲は製品ごとに異なるため、各社の公式情報をご確認ください。
ポイントは、ファイル操作ログに残るのは「どのファイルに・どんな操作をしたか」という操作の記録であって、コピーや持ち出しの対象になったファイルの中身そのものではない、という点です。USBメモリへ書き出した事実（ファイル名や操作の種別）は記録できても、書き出された中身を後から読み出せるわけではありません。
クラウドへのアップロードや印刷、FTP送信のように、ファイルがどこへ渡ったかという送信先まで追いたい場合は、次に見るWindowsの標準機能だけでは届かず、専用ツールが必要になります。
なお、ファイル操作ログは、Webサイトの閲覧やアプリの利用なども含めてパソコン上の操作全般を記録する「PC操作ログ」の一部にあたります。操作ログ全体で何がどこまで記録・確認できるのかを広く知りたい場合は、次の記事もあわせてご覧ください。
Windowsの標準機能でファイル操作ログを取る（手順と限界）
ここからは、追加のソフトを入れずにWindowsの標準機能だけでファイル操作ログを取る方法と、その限界を続けて見ていきます。自力でどこまで取れて、どこで詰まるのかを押さえると、専用ツールを検討すべきかどうかを判断できます。
取得手順（監査ポリシーの有効化と監査設定）
Windowsでは、ファイルやフォルダーへのアクセスを「オブジェクトアクセスの監査」として記録できます。ただし、監査ポリシーを有効にし、対象のフォルダーに監査設定を加えないと、何も記録されません。有効化しないままだと一件も記録されない点が、最初に押さえるべき前提です。
取得の大まかな流れは、次の3ステップです。
設定には管理者権限（または「監査とセキュリティ ログの管理」の権限）が必要で、記録できるのはNTFSでフォーマットされたドライブに限られます。
共有サーバー上のファイルを対象にする場合、Windowsサーバーの共有フォルダーであれば、同じようにサーバー側で監査設定を行えます。一方、SynologyやQNAPなどの市販のNASはWindowsの監査設定の対象外のため、各機器のアクセスログ機能を有効にするか、サーバー側のログを収集する専用のログ製品が必要です。
まず、ローカルセキュリティポリシー（secpol.msc）またはグループポリシー（gpedit.msc）を開き、「セキュリティの設定」→「ローカルポリシー」→「監査ポリシー」で「オブジェクトアクセスの監査」を有効（成功・失敗）にします。これを有効にしないと、フォルダー側で設定をしても記録されません。
続いて、対象フォルダーへの監査設定を次の手順で行います。
- 記録したいファイルやフォルダーを右クリックし、「プロパティ」から「セキュリティ」タブを開く
- 「詳細設定」を選び、「監査」タブに進む
- 「追加」から「プリンシパルの選択」で、監査したいユーザーまたはグループを指定する
- 「種類」で成功・失敗・すべてのいずれかを選び、「適用先」で範囲（このフォルダー、サブフォルダーおよびファイルなど）を決め、監査するアクセスの種別を選択する
設定後は、イベントビューアーの「Windows ログ」内にある「セキュリティ」で記録を確認でき、eventvwr（イベントビューアー）やPowerShellからログをCSVなどに保存できます。
記録を読むときに見るべき主なイベントIDは次のとおりです。
- イベントID 4663：オブジェクトへのアクセスが実際に行われたことを示します。操作が「要求された」だけでなく「実行された」記録で、対象ファイルのパス（Object Name）、操作したアカウント（Subject）、書き込み・読み取り・削除などの操作種別（Accesses）を含みます。
- イベントID 4656：オブジェクトへのハンドルが要求されたことを示します。アクセスが拒否された場合は失敗イベントも記録されます。実際に操作が行われたかは、同じHandle IDを持つ4663とあわせて確認します。
- イベントID 4660：オブジェクトが削除されたことを示します。「誰がファイルを削除したか」を追うときは、4660と、同じHandle IDで相関する4663をあわせて読みます。
- イベントID 4624：アカウントが正常にログオンしたことを示します。ログオンの種別（2は対話ログオン、3はネットワーク経由、10はリモートデスクトップ）がわかります。ファイル操作の記録にあるログオンIDと突き合わせると、どのログオンから操作が行われたかを補えます。
これらのイベントは、監査設定（SACL）が付いたオブジェクトに対してのみ生成されます。要求だけを示す4656と、実行を示す4663をHandle IDで相関させて読み、削除は4660で確認する、という読み方が基本です。
読み解くときの注意として、コピーは「コピー」という専用のイベントでは残りません。元ファイルの読み取り（4663のAccessesがReadData）と、コピー先への書き込み（WriteData）として記録されるため、「コピー」という行を探しても見つからない点に気をつけてください。専用ツールには、これらをまとめて「コピー」として記録・表示するものもあります。
出典・参考資料（5件）
Windows標準で追えないこと
前の表のとおり、監査設定をすればローカルや共有サーバー、USB上のファイル操作は記録できます。一方で、標準機能には追えない範囲もはっきりあります。標準で「取れる」とだけ考えて進めると、いざ調べたいときに必要な記録が無い、という事態になりかねません。追えない範囲を次の表で整理しておきます。
| Windows標準で追えないこと | USBにコピーしたファイルの中身そのもの | クラウドへのアップロード・印刷・FTP送信の送信先 | ログの改ざん防止・長期保全 | 複数台を横断した一元管理 |
|---|---|---|---|---|
| Windows標準で取れるか | × | × | × | × |
| 補足 | 記録はメタデータ（ファイル名・操作の種別）のみ。転送された中身は残らない | ファイルシステムの監査の対象外。ローカルの読み取りまでしか残らない | セキュリティログはサイズ上限で古い記録が押し出され、各PCにローカル保存で改ざんされ得る | 記録はアクセスされた各PCのログに個別生成。標準に集約の仕組みはない |
※Windowsの監査機能の仕様にもとづく一般的な範囲です。
とくに注意したいのは、USBメモリへの持ち出しです。リムーバブル記憶域の監査を有効にすれば、USB上のどのファイルに書き込み・読み取りが行われたかは記録できますが、持ち出された中身そのものは残りません。また、記録は各PCのセキュリティログにローカルで保存され、サイズ上限を超えると古い記録から上書きされます。
端末を横断して記録を集約し、改ざんされない形で長期保管したい場合は、標準機能だけでは不足します。こうした点を隠して「標準で十分」と進めるのではなく、取れる範囲と取れない範囲を正しく見極めることが大切です。
出典・参考資料（2件）
Windowsの標準機能で詰まりやすいのは、USB・クラウドへの持ち出しの捕捉、改ざんされない形での保管、そして複数台の一元管理です。これらにどこまで対応できるかは、専用ツールの製品ごとに異なります。
一括ダウンロードする
専用の操作ログ管理ツールで取れる範囲と選び方
Windowsの標準機能で詰まった点を埋めるのが、専用の操作ログ管理ツールです。ここでは、標準との違いとしてツールで取れる範囲と、自社の目的に合わせた選び方を整理します。
専用ツールで取れる範囲
専用ツールは、監視対象のPCにエージェントを入れてファイル操作を記録します。製品によっては、OSのカーネルに近い層で記録することで、アプリや環境に左右されにくくしています。標準機能では届かなかった範囲まで記録できる製品もあり、主な違いは次のとおりです。
- ファイルの移動や名前変更の後も同じファイルを追い続ける、ファイルのトレース機能
- USBメモリへの書き出し、クラウドストレージへのアップロード・ダウンロード、印刷、FTP送信など、持ち出し経路ごとの操作の記録
- 複数台のPCやサーバーのログを管理サーバー（またはクラウド）に集約し、横断して検索・一元管理する仕組み
- 記録したログを改ざんされない形で保管し、必要な期間だけ長期に残す仕組み
ただし、これらの機能の有無や範囲は製品によって異なります。前半で触れたとおり、持ち出された中身そのものを後から読み出せるわけではなく、ツールが記録するのはあくまで操作の記録です。自社が追いたい経路（USB・クラウド・印刷など）に対応しているかを、各社の公式情報で確認してください。
目的別の選び方
ファイル操作ログを取る目的によって、重視すべき機能は変わります。自社がどの目的に近いかを起点に、候補を絞り込むと選びやすくなります。
- 内部不正による持ち出しを抑止・発見したい場合：USB・クラウド・印刷など持ち出し経路の記録と、不審な操作を知らせるアラートがそろっているかを重視します。デバイス制御（USBの使用可否の設定）まで一体で備えると、記録だけでなく持ち出しそのものを抑えられます。
- 監査や取引先対応のために証跡を残したい場合：記録の網羅性に加え、ログを改ざんされない形で定めた期間だけ安全に保管できるか、後から必要な記録をすぐ検索して取り出せるかが鍵になります。
- すでに起きた事案の調査（フォレンジック準備）に備えたい場合：共有サーバーやNAS上で「誰がいつどのファイルを削除・変更したか」をサーバー側で追える仕組みや、複数台を横断して時系列で追跡できる機能が役立ちます。
提供形態も判断材料になります。自社でサーバーを用意せず早く始めたいならクラウド型、既存の社内環境に合わせて細かく運用したいならオンプレミス型が向きます。対応OSや管理できる台数の上限も、導入前に確認しておきたい項目です。
ここまでは操作を「記録する」仕組みを見てきましたが、USBメモリへの持ち出しそのものを止めたい場合は、デバイスの接続や書き込みを制限するデバイス制御が有効です。Windowsの標準機能（グループポリシー）で自前運用する方法と専用製品で何がどこまでできるかの違いは、次の記事で整理しています。
ファイル操作ログを取るときの運用・法務上の注意
ファイル操作ログの取得は、従業員の操作を監視することでもあります。導入そのものは認められている取り組みですが、進め方を誤るとかえってトラブルの元になります。IPA（情報処理推進機構）の「組織における内部不正防止ガイドライン」は、モニタリングを行う際に内部規程を定めることを求め、規程を策定したうえでの手順として次のように述べています。
次に、就業規則への記載等を通じ、従業員に広く内部規程等とその順守を周知徹底します。さらに、入社時の確認書等で従業員からの了解を得るようにします。
出典：組織における内部不正防止ガイドライン 第5版｜情報処理推進機構（IPA）
同ガイドラインは、モニタリングの内部規程に、監視の目的や対象、実施方法（調査対象となる媒体や手法、事前予告の有無など）を定めることを挙げています。個人情報の取り扱いに関わる重要事項を定めるときは、あらかじめ労働組合などに通知し、必要に応じて協議することが望ましいとされています。
取得したログの扱いについても、重要情報へのアクセス履歴や操作履歴を記録し、定めた期間に安全に保存することが望ましいとされ、保存されていないと原因の特定や追跡が難しくなり、法的紛争や訴訟の際に証拠として認められない場合があると指摘しています。
出典・参考資料（1件）
運用面では、記録の時刻が端末ごとにずれていると、複数台の操作を時系列で突き合わせるときに支障が出ます。社内のPC・サーバーの時刻をNTPなどで合わせておくと、後から経緯をたどりやすくなります。また、改ざんが疑われる端末をそのまま操作すると、調査に必要な記録を失うおそれがあります。
訴訟や本格的な調査を見据える段階では、端末に手を加える前に、証拠保全のため外部の専門機関（フォレンジック調査会社など）への相談も選択肢に入れてください。
ファイル操作を記録できる操作ログ管理サービス
ここでは、ファイル操作を記録できる主なサービスを紹介します。クラウド型のログ管理サービス、IT資産管理と一体で操作ログを取る製品、ファイル操作ログに特化した製品、共有サーバー・NAS上の操作をサーバー側で追う製品まで、追いたい対象に合わせて選べます。
以下はご紹介するサービスの比較表です。取得できる操作・経路や提供形態、料金を見比べる際にご活用ください。
| ファイル操作を記録できるサービスの比較 | Eye"247" Work Smart Cloud | SKYSEA Client View | LANSCOPE エンドポイントマネージャー オンプレミス版 | AssetView | MCore | MylogStar | ALog |
|---|---|---|---|---|---|---|---|
| 提供形態 | クラウド | クラウド／オンプレミス | オンプレミス | クラウド／オンプレミス | オンプレミス | クラウド／オンプレミス | クラウド／オンプレミス |
| 取得する主なファイル操作・経路 | ローカルのファイル操作（指定拡張子） USB使用履歴 印刷ログ 個人情報ファイルの検知・追跡 | ファイル操作・ファイルアクセス USB等の通信デバイス 印刷 Microsoft 365へのアップロード | 操作ログ（誰が・いつ・何を） USB等のデバイス 印刷 クラウドストレージのアップロード／ダウンロード | PC操作ログのファイル操作 USBデバイス接続 印刷・Webダウンロード HTTP／FTPのアップロード | PC操作ログのファイル操作 外部デバイスの接続情報 Webアクセス・メール送信 プリンタ出力 | ローカル／ネットワーク／リムーバブルへの作成・コピー・名前変更・削除 FTP・印刷・Webメール等 | ファイルサーバー／NAS上のアクセス操作 Active Directory Microsoft 365・Box・Google Workspace 各種サーバーログ |
| ファイルのトレース | △個人情報ファイル | ● | ● | △個人情報ファイル | △持ち出しファイルの特定 | ● | ● |
| 改ざん防止・長期保管 | ログ保存1年、オプションで最長3年 | 最大10年の保存設定（オンプレ版） | 5年分のログを検索・監査 | アーカイブで数年の長期保存 | 大容量ログを高速検索（1億件を数秒。公式訴求） | 自動アーカイブ・改ざん防止策（公式） | 1年保管（基本料込み）、S3オフロードで長期保管 |
| 対象規模・一元管理 | 5台〜（クラウドで一元管理） | 中小〜大企業（オンプレ最大50,000台） | 中小〜大企業（1コンソールで運用） | 中小〜大企業（モジュール単位で導入） | 数百〜1万台超（資産管理最大5万台） | 最大30,000クライアント（Enterprise）／Cloudは最大3,000クライアント | サーバーのログを集約（マルチノード対応） |
| 料金 | 初期費用0円／月額400〜1,100円・1台（従量制・税別） | 要お問い合わせ | 要お問い合わせ | 要お問い合わせ | 初年度230万円〜（300台規模。2年目以降 年70万円〜、要お問い合わせ） | クラウド版 月額800円〜／Desktop 29,000円〜（税別） | クラウド版 年額100,000円〜＋ログ量課金 |
| 詳細情報 | 公式資料を見る | サービス詳細を見る | サービス詳細を見る | サービス詳細を見る | サービス詳細を見る | 公式サイト | 公式サイト |
※ ● は対応、△ は条件つき・一部対応（セル内の注記の範囲）を表します。料金・仕様は2026年11月時点の各社公式情報にもとづきます。
料金を「要お問い合わせ」としたサービスは、管理台数に応じた段階制が一般的で、台数が増えるほど1台あたりの単価が下がる傾向があります。規模に応じた具体的な金額は、資料請求で確認してください。
ファイル操作ログの記録は、社内の情報漏えいや内部不正を防ぐ取り組みの一部です。端末・ネットワーク・ID・データまで含めて社内のセキュリティ対策を幅広く見直したい場合は、守るべき対象別に主要なソリューションを比較・整理した以下の記事もあわせてご覧ください。
社内セキュリティソリューション比較｜守る対象別のタイプ・代表サービスと選び方
社内のセキュリティを強化したいものの、端末の保護から不正アクセス対策、情報漏えいの防止まで課題が広く、何から手をつければよいか判断がつかないという声は少なくありません。テレワークやクラウド利用が定着し、社外に持ち出される端末やIDが増えたこ…
1. Eye"247" Work Smart Cloud（株式会社フーバーブレイン）
株式会社フーバーブレインが提供するEye"247" Work Smart Cloudは、PCの操作ログを1分間隔で記録・可視化するクラウド型のサービスです。サーバーを用意せずに導入でき、内部不正対策から労務管理まで1つのツールで扱えます。
ファイル操作ログ（指定した拡張子のファイル操作）に加え、USBの使用履歴、個人情報を含むファイルの検知・追跡、印刷ログなどを取得できます。初期費用は無料で、月額は契約台数に応じた1台あたりの従量制です（税別、2026年11月時点で50〜99台は500円、100台以上は400円）。14日間の無料トライアルがあり、導入実績は3,000社以上（2026年10月15日現在）です。
2. SKYSEA Client View（Sky株式会社）
Sky株式会社のSKYSEA Client Viewは、PCの資産管理・操作ログの収集・外部デバイス制御などを1つの管理コンソールで扱うクライアント運用管理ソフトウェアです。オンプレミス版と、サーバー構築が不要なクラウド版があります。
操作ログの機能には、ファイルをコピーや名前変更の後も追うファイル追跡が含まれます。USBデバイスをシリアル番号で個体ごとに識別して台帳管理し、部署やユーザー単位で使用可否を設定できる点も特徴です。料金は要お問い合わせです。
3. LANSCOPE エンドポイントマネージャー オンプレミス版（エムオーテックス株式会社）
エムオーテックス株式会社が提供するLANSCOPE エンドポイントマネージャー オンプレミス版は、IT資産管理・操作ログ・Webアクセス管理・デバイス制御・マルウェア対策を1つの管理コンソールで運用できる統合型のエンドポイント管理ツールです。対応OSはWindowsとmacOSです。
操作ログ管理では、ファイル追跡やデバイス制御（USBなど）、Webアクセス管理などを備えます。IT資産管理・操作ログ管理・Webアクセス管理・デバイス制御をまとめたパッケージも用意されています。料金は要お問い合わせです。
4. AssetView（株式会社ハンモック）
株式会社ハンモックのAssetViewは、PCインベントリ収集・ソフトウェアライセンス管理・操作ログ・USB制御などを、目的別に選べる複数のモジュールとして提供する統合型のIT資産管理ソフトウェアです。オンプレミス版・CLOUD版・Cloud+の3形態から選べます。
PC操作ログ管理のモジュールでは、プロセスログの取得や操作履歴の検索、Webアクセス・アップロードの記録に対応します。必要な機能とライセンス数だけを組み合わせて導入でき、管理台数が増えるほど1台あたりの単価が下がる仕組みです。料金は要お問い合わせです。
5. MCore（住友電工情報システム株式会社）
住友電工情報システム株式会社が開発するMCoreは、IT資産管理・パッチ管理・外部デバイス制御・操作ログ・ネットワーク検疫を1つのシステムで提供するIT資産管理／セキュリティ管理の統合システムです。
PC操作ログとして、ファイル操作・ウィンドウ操作・Webアクセス・アプリケーション操作・メール送信・プリンタ出力などを記録します。大量のログを高速に検索できる点を訴求しており、費用は300台規模で初年度230万円から（2年目以降は年70万円から。要お問い合わせ、2026年11月時点）です。
6. MylogStar（株式会社ラネクシー）
MylogStarは、株式会社ラネクシーが提供するPC操作ログに特化したログ管理ツールです。OSのカーネルレベルでログを取得するため、アプリや環境に依存せずに操作を記録できると公式は説明しています。
ファイルログでは、ローカルドライブ・ネットワークドライブ・リムーバブルドライブへの新規作成・コピー・名前変更・削除といった操作を記録し、操作の記録からファイルの流れを追跡できます。提供形態はクラウドとオンプレミスがあり、クラウド版は月額800円から、Desktop版は29,000円から（いずれも税別、2026年11月時点）で、最大30日間の無料トライアルを用意しています。
7. ALog（株式会社網屋）
ALogは、株式会社網屋が開発する国産のログ管理製品です。Windowsサーバーやファイルサーバー（NAS）、Active Directoryなどのログを収集し、独自の変換技術で「誰が・いつ・どのファイルに・何をしたか」という読みやすい形に整えて一元管理します。
サーバー側でファイルアクセスログを扱えるため、共有サーバーやNAS上で「誰がファイルを削除・変更したか」を追いたい場合に向きます。クラウド版とオンプレミス版があり、クラウド版は基本料とログ容量に応じた課金で、1年間のログ保管が基本料金に含まれます（2026年11月時点）。
まとめ
ファイル操作ログで記録できるのは、「どのファイルに・どんな操作をしたか」という操作の記録です。ローカルPCや共有サーバー上のファイル操作、USBへの書き出し（ファイル名や操作の種別）は記録できますが、持ち出された中身そのものや、クラウドへのアップロード先・印刷・FTP送信までは、取得する仕組みによって残せる範囲が変わります。
Windowsの標準機能は、監査ポリシーを有効化し対象フォルダーに監査設定を加えれば、費用をかけずにファイル操作を記録できます。一方で、USBの中身やクラウドへの持ち出し先は追えず、記録は各PCにローカル保存されるため改ざんや上書きのリスクがあり、複数台の横断管理もできません。
まずは標準機能で自力で取れる範囲を試し、USB・クラウドの持ち出しまで追いたい、改ざんされない形で証跡を残したい、複数台を一元管理したいといった要件が出てきたら、専用の操作ログ管理サービスの資料請求や比較に進むとよいでしょう。
一括ダウンロードする
よくある質問（FAQ）
Q. ファイル操作ログとは何ですか？
A. ファイル操作ログとは、利用者がファイルに行った作成・コピー・移動・名前変更・削除などの操作を、誰が・いつ・どのファイルに行ったかという形で残した記録です。内部不正によるデータの持ち出しを調べたり、削除や改変が起きた経緯をたどったりするための証跡として使われ、サーバーやシステムへの接続・認証を中心に記録するアクセスログとは、追う対象が異なります。
Q. USBにコピーしたファイルの中身まで分かりますか？
A. いいえ、ファイル操作ログに残るのは「どのファイルを・いつ・誰がUSBへ書き出したか」という操作の記録で、コピーされたファイルの中身そのものは残りません。USBへの持ち出しの事実（ファイル名や操作の種別）は記録できても、書き出された中身を後から読み出せるわけではない点に注意してください。
中身の持ち出しそのものを抑えたい場合は、記録に加えてUSBの使用可否を制御するデバイス制御機能をあわせて使うことが有効です。
Q. xcopyやrobocopyなどコマンドでコピーしたファイルも記録できますか？
A. コマンドやスクリプトによるファイルコピーも、監査対象のフォルダーに対する操作であればファイル操作ログとして記録できます。Windowsの監査機能や専用ツールは、エクスプローラーからの操作かコマンドライン（xcopy・robocopyなど）からの操作かを問わず、ファイルシステムへのアクセスとして記録するためです。
ただしWindowsの標準機能では対象フォルダーへの監査設定が前提で、コピー先のUSBやクラウドの先まで追えるかは、取得する仕組みによって変わります。
Q. ファイル操作ログはどこに保存されますか？
A. ファイル操作ログの保存先は取得する仕組みによって異なり、Windowsの標準機能では各PCのイベントログ（セキュリティログ）に、専用の操作ログ管理ツールでは管理サーバーやクラウドに集約して保存されます。標準機能は端末ごとのローカル保存のため横断的に確認しづらく、改ざんや上書きのリスクが残ります。複数台の記録を1か所に集めて検索・管理したい場合は、集約保存に対応したツールが向きます。
Q. ファイル操作ログはどのくらいの期間残りますか？上書きされませんか？
A. ファイル操作ログの保持期間は保存先の容量や設定しだいで、Windowsのセキュリティログはサイズ上限を超えると古い記録から自動的に上書きされます。専用ツールでは、一定期間でローテーションしながら必要な分を長期保管したり、クラウドやアーカイブへ退避して年単位で残したりできる製品があります。証跡として一定期間を確実に残したい場合は、保管できる期間と改ざん防止の仕組みをあわせて確認してください。
Q. 会社は従業員のPCのファイル操作ログを確認できますか？
A. 会社が従業員のファイル操作ログを確認すること自体は一般に行われていますが、就業規則や社内規程に監視の目的・対象・方法を定め、従業員にあらかじめ周知しておくことが前提です。IPA（情報処理推進機構）の「組織における内部不正防止ガイドライン」も、モニタリングを行う際には内部規程を定め、就業規則などを通じて従業員に周知することを求めています。
無断での監視はかえってトラブルの原因になり得るため、導入前に規程の整備と事前周知を済ませておくことが大切です。
出典・参考資料（1件）
Q. 削除されたファイル操作ログは復元できますか？
A. 削除されたファイル操作ログを確実に復元する方法はなく、上書きされる前であれば、専門のフォレンジック調査で部分的に復元できる場合があるにとどまります。いったん上書きや消去が進むと復元は難しくなるため、重要な証跡は改ざん・削除されにくい形で別の場所に保管しておくことが有効です。
訴訟や本格的な調査を見据える段階では、端末に手を加える前に外部の専門機関（フォレンジック調査会社など）へ相談してください。
Q. オフラインのPCでもファイル操作ログを収集できますか？
A. オフラインのPCでも、端末側にログを記録する仕組みがあればファイル操作ログは収集できます。Windowsの標準機能は各PCのローカルに記録するためネットワーク接続を必要とせず、専用ツールの多くもエージェントが端末内にログをためておき、オンラインに戻ったタイミングで管理サーバーへ送信します。
ネットワークから切り離した端末での操作を取りこぼさないことは、持ち出し対策では重要な確認ポイントになります。
Q. ファイル操作ログの収集はネットワークに負荷をかけますか？
A. ファイル操作ログの収集がネットワークに与える負荷は、運用を工夫すれば実務上は問題にならない範囲に抑えられます。Windowsの標準機能は各PCにローカル保存するため、ログ転送自体が発生しません。専用ツールでは各PCから管理サーバーへログを送信しますが、送信データを圧縮したり、業務時間を避けてスケジュール送信したりして負荷を分散する仕組みを備えた製品が一般的です。
導入前に、収集方式と送信のタイミングを確認しておくと安心です。
ファイル操作ログを記録できるサービスの料金・資料を一括チェック
MCB FinTechカタログでは、ファイル操作ログの記録や内部不正対策に使える操作ログ管理サービスの最新資料を無料で一括請求できます。取得できる操作・経路や提供形態、料金を見比べる検討材料としてご活用ください。
一括ダウンロードする
MCB FinTechカタログに掲載しませんか？
MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。
マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト
松嶋真倫
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。
