取得・管理操作のログが揃っているか確認する

AIが最初に見る箇所

• 監査ログの種類・保管・検索クエリ
• ファイル直接取得・鍵発行・不審な認証の通知

確認すること

1. 画面経由と直接API経由の操作が両方記録され、取得漏れがないか合成イベントで確認する。
2. 大量取得や想定外の管理操作に通知が届くか確認し、秘密や個人情報はログへ出さない。

修正の方向

• 不足するイベントの記録と通知を整え、保存期間と調査担当者を決める。

限界・未確認として残す範囲

• ログがないことは侵害がない証拠ではありません。ログを取得できなければ未確認とします。