SIEMとは

SIEM（Security Information and Event Management）とは、サーバやネットワーク機器、セキュリティ製品などのログを一か所に集めて分析し、攻撃や不正の兆候を検知する仕組みである。

個々の機器のログだけでは気づきにくい出来事も、複数のログの時刻や内容を突き合わせる相関分析によって見つけやすくなる。検知したらアラートを出し、インシデント対応の起点となる。