教科書で学ぶ高度な脅威対策とネットワーク構成・通信保護
定義SIEMは、サーバやネットワーク機器、セキュリティ製品が出すログを1か所に集め、相関分析して攻撃の兆候を見つける仕組みである。
解説相関分析とは、別々の機器のログを時刻や送信元などで突き合わせ、関連する出来事として結び付けることである。1台の機器のログだけでは目立たない動きも、つなげると攻撃の流れとして見えることがある。集めたログは、事故の後に経緯をたどる材料にもなる。
たとえ建物中の防犯カメラの映像を一室に並べて見る警備センターのようなもの。1台の映像では気づかない人の動きも、つなげると不審な経路が分かる。
記憶フックセキュリティ情報の管理(SIM)とセキュリティイベントの管理(SEM)を合わせた名前で、読みは「シーム」。