組織全体のログから脅威の兆候を捉えたいときSIEMはどう役立ちますか？

はい。SIEMは多数の機器やアプリのログを横断的に集約・相関分析して脅威の兆候を検知するため、組織全体のログから脅威を捉えたいときに役立つ仕組みです。

実績・根拠

• —siem-ev-002

情報ソース

• Source
  SIEM（概念）検証待ち