在教科书中学习高级威胁防护与网络架构、通信保护
定义SIEM是把服务器、网络设备和安全产品输出的日志集中到一处，通过相关分析发现攻击迹象的机制。
解说相关分析是指把不同设备的日志按时间、发送方等进行比对，关联为彼此相关的事件。仅看一台设备的日志并不显眼的行为，串联起来后可能就显现为一次攻击的过程。收集到的日志也能在事故发生后作为追溯经过的材料。
类比就像把整栋楼的监控画面排在一个房间里查看的安保中心。单看一路画面注意不到的人员动向，连起来就能看出可疑的路线。
记忆钩子由安全信息管理（SIM）和安全事件管理（SEM）组合而成的名称，日语读作 シーム。