SIEM (Security Info & Event Mgmt)

### 概要 ファイアウォール、サーバー、認証基盤など異なるソースのログを一元的に集約し、AIやルールベースで「相関分析」を行うソリューションです。 例：「認証エラーが100回続いた（認証ログ）」直後に「DBから大量のデータ送信があった（通信ログ）」＝攻撃成功の可能性、などを検知します。 ### 導入の目安 - 従業員数が多く、端末管理（EDR）とゲートウェイ監視を統合したい。 - 24時間体制の監視チーム（SOC）がある。 - PCI DSSなどの要件で、日次のログレビューが必要。 ### 注意点 魔法の箱ではありません。適切なログ（入力）と適切なルール（検知ロジック）を設定・チューニングし続ける運用コストが非常に高いです。