【用語解説】SIEMとは？ログから脅威を見抜く仕組み

■ 今日の用語解説 今日は「SIEM（シーム）」について解説します。 ▼ SIEMとは？ Security Information and Event Managementの略称です。 社内の様々な機器（ファイアウォール、サーバー、ネットワーク機器など）からログを集め、それらを分析してサイバー攻撃の予兆を見つけるシステムのことを指します。 ▼ なぜ重要なのか？ (1) 点と点をつなぐ分析 単体の機器では「ただのエラー」に見えるものでも、複数の機器のログを組み合わせる（相関分析する）ことで、「攻撃を受けている」と判断できるようになります。 (2) リアルタイム検知 ログを後から見るのではなく、今起きていることを監視することで、被害が出る前に対処可能になります。 (3) ログの一元管理 形式の異なるログを統一（正規化）し、人間が見やすく整理してくれます。 ▼ 覚え方のポイント 「セキュリティ製品のログをまとめて翻訳し、異常を見つける司令塔」とイメージしてください。 #セキュリティ #用語解説 #学習 #エンジニア #SIEM --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793