SIEM（セキュリティ情報イベント管理）

Identity

• SIEM（セキュリティ情報イベント管理）は、各種ログを集約・相関分析して脅威を検知するセキュリティ運用の仕組みである。検証待ち
• NIST（米国国立標準技術研究所）のCSRC公式用語集は、SIEMを「様々な種類のログに対して集中的なロギング機能を提供するプログラム」と定義しており、この定義はNIST Special Publication 800-92を出典としている。検証待ち Security Information and Event Management - Glossary | CSRC

Capability

• SIEMは多数の機器やアプリのログを横断的に集約・相関分析して脅威の兆候を検知する点で、個別のログ確認と比べ全体像の把握に優れる。検証待ち

Credibility

公開Evidence未整備

Use Case

公開Evidence未整備

Constraints / Current Status

• SIEMは多数の機器やアプリのログを横断的に集約・相関分析して脅威の兆候を検知する点で、個別のログ確認と比べ全体像の把握に優れる。検証待ち
• eSecurityPlanet（2022年2月12日付）は、SIEMがログの集中収集・集約を行う一方「より多くの監視とチューニングを必要とする」人手依存の仕組みであるのに対し、SOARは自動化・オーケストレーションを重視し、XDRはより高度な統合と分析機能を持つと解説し、SIEMとSOARは「互換的に使うことはできない」と明記した。検証待ち SIEM vs. SOAR vs. XDR: What Are The Differences?

Key References

• SIEMの定義について、公的機関による正式な出典はありますか？
• SIEMとは何ですか？
• SIEMは個別のログ確認とどう違いますか？

Related

• Splunk— SplunkはSIEMの代表的な基盤として使われる。
• 脆弱性管理（Vulnerability Management）— SIEMと脆弱性管理はいずれもセキュリティ運用を構成する。