SIEM
しーむ ／ Security Information and Event Management
定義
SIEMとは、さまざまな機器やシステムのログを集め、組み合わせて分析し、重要な出来事を見つけ出す仕組みのことです。
SIEMは、ファイアウォール、サーバー、PC、クラウドのサービスなどが出すログを一か所に集め、組み合わせて分析し、重要な出来事を見つけて優先順位を付ける仕組みです。製品によっては、見つけた出来事への対応を始めるきっかけにも使えます。一つの機器のログだけでは分からない、複数の出来事のつながりに気づきやすくなります。ログを長く保管しておくと、事故が起きたときに何があったかを後から調べる手がかりにもなります。ただし、集めるログの範囲、保管する期間、どの組み合わせで警告を出すかの設定によって効果が変わり、運用の手間もかかります。自社で何を見つけたいのかを先に決め、必要なログから小さく始めると進めやすくなります。
SIEMでログを集めて分析する
集める
ファイアウォール・サーバー・PC・クラウドのログ
一か所に集める
組み合わせて分析し、重要な出来事を見つける複数の出来事のつながりに気づきやすい
保管する
ログを長く保管
事故が起きたとき
何があったかを後から調べる手がかり
何を見つけたいのかを先に決め、必要なログから小さく始めると進めやすくなります。
確かめた出典：https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-92.pdf
自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）