最終更新日：
SIEMとは、サーバー、ネットワークの機器、クラウドなどのログを一か所に集めて分析し、攻撃や不審な動きを見つける仕組みです。
SIEMは Security Information and Event Management の略です。ばらばらの機器やサービスに残るログを集めて形をそろえ、決めた規則や分析にもとづいて、不審なログインや大量の情報の持ち出しなどの兆しを知らせます。集めたログは、事故が起きたときの調査にも使います。
一つの機器の記録だけでは気づきにくい攻撃も、複数の記録を突き合わせると見つけられることがあります。一方で、集めるログの量が多いと費用がかさみ、知らせる規則を調整しないと誤った通知が多くなって、見る人が対応しきれなくなります。
SIEMを入れる前に、何を守りたいか、どのログを、どのくらいの期間残すかを決めておきます。ログの時刻をそろえることも、記録を突き合わせるために欠かせません。見る体制がとれない場合は、SOC（セキュリティ監視センター）のサービスを使う方法もあります。
関連する用語
- ログシステムで起きた出来事を、日時とともに順に書き残した記録です。
- SOC（セキュリティ監視センター）システムやネットワークを続けて監視し、サイバー攻撃の兆しを見つけて分析し、知らせる専門の組織です。
- EDRパソコンやサーバーの動きを記録・監視し、不審な動きを見つけて、端末の切り離しなどの対応を行う仕組みです。
- 監視システムが正常に動いているかを継続して確かめ、異常があれば知らせる仕組みと運用です。
- インシデント対応情報の漏えいや不正アクセス、システムの停止などの事故が起きたときに、被害を抑えて立て直すための対応です。