相関分析とは

相関分析とは、複数のデータの間にある関係性を調べる分析である。セキュリティ運用では、サーバやネットワーク機器、セキュリティ製品など複数のログを時刻や送信元などで突き合わせ、単独のログでは気づきにくい攻撃の兆候を見つける手法を指し、SIEMの中心的な機能となっている。