附属書A解説

複数のシステムの時刻がずれていると、インシデント発生時にログを突き合わせて調査する際、出来事の前後関係を正しく把握できなくなってしまいます。
NTP（ネットワークタイムプロトコル）などの仕組みを利用して、基準となる時刻源にシステムの時刻を合わせておくことが一般的な対応方法です。
多くのシステムやサーバーは、インターネット上の標準時刻サーバーと自動的に同期する設定が可能です。
設定自体は一度行えば継続的に機能するため、初期構築の段階で正しく設定されているかを確認しておくことがポイントです。
海外拠点がある場合は、タイムゾーンの違いにも注意し、ログの時刻がどの基準で記録されているかを明確にしておくと調査がしやすくなります。