SIEM（セキュリティ情報イベント管理）

Identity

• SIEM（セキュリティ情報イベント管理）は、各種ログを集約・相関分析して脅威を検知するセキュリティ運用の仕組みである。検証待ち

Capability

• SIEMは多数の機器やアプリのログを横断的に集約・相関分析して脅威の兆候を検知する点で、個別のログ確認と比べ全体像の把握に優れる。検証待ち

Credibility

公開Evidence未整備

Use Case

公開Evidence未整備

Constraints / Current Status

• SIEMは多数の機器やアプリのログを横断的に集約・相関分析して脅威の兆候を検知する点で、個別のログ確認と比べ全体像の把握に優れる。検証待ち

Key References

• SIEMとは何ですか？
• SIEMは個別のログ確認とどう違いますか？
• 組織全体のログから脅威の兆候を捉えたいときSIEMはどう役立ちますか？

Related

• Splunk— SplunkはSIEMの代表的な基盤として使われる。
• 脆弱性管理（Vulnerability Management）— SIEMと脆弱性管理はいずれもセキュリティ運用を構成する。