- SIEMSecurity Information and Event Management
- いろいろな機器やシステムのログを 1 か所に集め、組み合わせて分析し、不審な動きを見つけるための仕組み。
このページの内容
意味
SIEM は、複数の機器・システムのログを集めてまとめ、相関させて分析し、警告を出す仕組みです（NIST の定義の要約）。ログを 1 か所で検索できるため、公表された痕跡（IOC）を過去の記録と照らし合わせるときに使われます。
| 仕組み | 見る範囲 |
|---|---|
| EDR | 端末の上で起きたこと |
| WAF | Web アプリケーションへの通信 |
| SIEM | 集めたログ全体（機器をまたいで） |
事件のときの見方
- IOC が公表されたとき、SIEM で過去のログを検索できるかどうかで、確認にかかる時間が変わる
- SIEM があっても、集めていない機器のログは調べられない。VPN 機器のログが入っているかを確かめる
公表された痕跡の情報について、御社でログを集めている仕組みで検索を行ったか、行った場合はその範囲と結果をお知らせください。
secubell のレポートでの扱い
事件の要点で、この語が出てくるときは言い換えと原典へのリンクを添えています。
レポートの中身サンプルレポートで見る →
原典・参考にした資料
- 米国立標準技術研究所（NIST）「Glossary: security information and event management」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。