セキュリティ運用

SIEM

概要

様々な機器のログを集約し、相関分析によって脅威を検知する仕組み。

Security Information and Event Managementの略。多様なログを集約・相関分析し、脅威の兆候を検知する仕組み。個々のログでは見えない、複数機器にまたがる攻撃の兆候を横断的に発見できる点が価値になる。