セキュリティ情報イベント管理とは？
せきゅりてぃじょうほういべんとかんり
セキュリティ情報イベント管理（SIEM）とは、組織内の各種ログやセキュリティイベントをリアルタイムに収集・分析し、脅威を検知・対応するためのシステムです。
セキュリティ情報イベント管理（SIEM：Security Information and Event Management）とは、ネットワーク機器・サーバー・アプリケーション・セキュリティ機器など、組織全体の多様なシステムからログやイベントデータを一元的に収集し、相関分析によって脅威を検知するためのプラットフォームです。
SIEMは「セキュリティ情報管理（SIM）」と「セキュリティイベント管理（SEM）」を統合した概念です。SIMはログの長期保管やコンプライアンス対応を担い、SEMはリアルタイムの監視とアラートを担います。この両機能を組み合わせることで、単一のシステムからは見えにくい高度な攻撃や不審な挙動を発見しやすくなります。
SIEMの主な機能には次のものがあります。
- ログの集中収集・正規化・長期保存
- 相関ルールや機械学習による異常検知
- インシデントのアラート発報とケース管理
- コンプライアンスレポートの自動生成
- 脅威インテリジェンスとの連携
代表的な製品にはSplunk・IBM QRadar・Microsoft Sentinelなどがあります。近年はクラウド型SIEMも普及しており、SOC（セキュリティオペレーションセンター）の中核ツールとして位置づけられています。
使い方・例文
社内のファイアウォールやADサーバーのログをSIEMに集約し、通常と異なるログイン挙動やデータ転送を自動検知してセキュリティチームにアラートを送る運用で活用されます。
この用語をシェア
最終更新: