IT用語入門：SIEM【組織のログを横断監視して脅威を検知】

SIEMとは

SIEM（Security Information and Event Management）は、OSやデータベース、アプリ、ネットワーク機器などから出るログを集約して解析し、不審な動きを早期に見つけて管理者へ通知する仕組みです。バラバラに記録される出来事を横断的に関連付け、リアルタイムに近い監視も行えます。

仕組みとしては、各機器のログを収集して形式をそろえ、相関ルールなどで異常を判定します。結果はダッシュボードやアラートで提示され、原因調査や対応の起点になります。これにより、侵入の兆候や内部不正のサインを見逃しにくくなります。

導入には費用や運用設計の手間がかかりますが、監視の効率化やインシデント対応の迅速化、法令順守の証跡管理に役立ちます。組織の規模や守りたい情報に合わせ、集めるログの範囲と運用体制を決めることが大切です。