SIEM

SIEM Security Information and Event Management しーえむ

高頻出 🟠 重要テクノロジ系セキュリティ

意味・解説

様々な機器から集めたログを一元管理し、相関分析によってサイバー攻撃や異常をリアルタイムで検知する仕組み。

ネットワーク機器、サーバー、セキュリティ製品などのログ情報を一箇所に集約。バラバラに見ても気づかないような微かな予兆を、AIや高度なルール（相関分析）を用いて結びつけ、セキュリティインシデントを迅速に発見する。

「組織全体のデジタルの動きを見渡す『総合管制塔』」です。

1.仕組み:

ログ管理（SIM）とイベント管理（SEM）を組み合わせたもの。

例えば「深夜にログイン失敗が頻発（A）」し、その直後に「海外IPへのデータ通信が発生（B）」した際、これらを単体ではなく『一連の攻撃』として異常アラートを出します。

ゼロトラスト環境の構築にあたり、社内のあらゆるアクセスログを可視化するためにSIEMを導入した。

同義語: 統合ログ管理・分析システム

分類: セキュリティ監視