みなさん今晩は。

ついに先日SSL-VPNを導入しました。
これで社外から社内のリソースにアクセス可能になり、
出張時にファイルの持ち出し忘れがないかあまり気にせずに済みます。

で、ただいまトライアル中なのですが、ログの監視については
どんな感じで実施するのが適当でしょうか。

現段階では、ログイン失敗のログと、時間帯別のアクセス数が不自然でないか程度を
日次でチェックしようと思っています。

そこで、こういった点は監視しておいたほうが良いよ。というものがあれば
是非アドバイスいただきたいのです。

ちなみに機種はJuniperのSA2000です。

よろしくお願いします。