堅牢化ログ (Immutable Logs)

### 概要 WORM (Write Once, Read Many) 技術などを用い、一度記録されたら保存期間が過ぎるまで絶対に変更・削除できないように保護されたログです。 ### なぜ必要なのか ハッカーがシステムに侵入した際、最初に行うのは「足がつかないようにログを消すこと」です。 また、内部不正を行う管理者が自分の操作を消すこともあります。 Immutable属性があれば、例えroot権限を奪われてもログだけは残り、事後のフォレンジック調査が可能になります。 ### 実装例 - **AWS S3 Object Lock**: コンプライアンスモードにするとAWSアカウントのrootユーザーでも削除不可になります。