SIEM（Security Information and Event Management）
更新日:
用語解説
SIEM（Security Information and Event Management）は、さまざまな機器のログを一元的に集めて分析し、セキュリティ上の脅威を検知する仕組みです。SIEMはSecurity Information and Event Managementの略です。
■ 試験で押さえるポイント
ファイアウォール、サーバ、端末などのログを関連付けて分析します。
単独の機器のログでは分からない攻撃の兆候を見つけられます。
■ 選択肢での判断ポイント
「複数の機器のログを統合的に分析する」のがSIEMです。