2015/04/24
追加情報：金曜日
ファイルサーバーの稼働状況を確認したところ、昨日の10時台にAdministratorによるアクセスが検出されていた。
該当の時間帯にサーバー作業を行っていた人間はいない。（自分も昨日は休みだった）
詳細ログを調査した結果、O庭さんのPCからのアクセスで、\社内\05イノベーション\ と\社内\02営業部\S木\ のフォルダにアクセスしていたことが判明。 ここまでの調査内容で、発覚から50分ほどで調査できた。
IPアドレスから対象PCを特定するのに、server_accessログの同じIPアドレスの別ユーザーから特定するとともに、L3SWのログからDHCP割り当ての情報も確認した。 L3SWのログは過去1日分程度しか残っていないので過去ログを残す方法を検討する必要あり。
聞き取り調査の結果、O庭さんがS木さんと共同でホームページ制作を担当しており、そのファイルにアクセスするためにAdministratorのIDを使用。 パスワードは以前ファイルサーバーを再起動した際、ファイルサーバー管理Gの人間から入手したとのこと。
4月分については、伏見までとしてM野さんが手続き済み。 4/27からの分については、日割り計算でもいいけど面倒なので5/1から新しい現場として手続きが必要。
市バス分も普通に手続きしてOKとのこと
TDC社のプロジェクトに投入予定らしいが、4/27入場は確実にない！ この件はN林さんにも相談中で、最悪の場合は別案件への変更も視野に入れ、すでにスキルシートをFWEST社に送付しているらしい。 楽曲購入：新世界交響楽@iTunes
楽曲購入：少年と魔法のロボット＠iTunes
https://gyazo.com/312fb8b25eb9cbb69d13f46bc3f4676c