SIEM

SIEMとはSecurity Information and Event Managementの略称で、日本語ではセキュリティ情報イベント管理と訳されます。これは企業内のネットワーク機器、サーバー、アプリケーションなど、多岐にわたるシステムから出力される膨大なログデータを一元的に収集し、高度な相関分析を行うためのセキュリティソリューションです。単にログを保存するだけでなく、セキュリティ上の脅威や異常な挙動をリアルタイムで検知し、管理者に通知する役割を担います。現代の複雑化したサイバー攻撃に対処するため、セキュリティ運用の中核として、多くの組織で導入が進められている重要な技術基盤です。