SIEMには、主に「ログ収集・管理とデータの可視化」「通知」「レポート作成」の3つの機能があります。
- ログ収集・管理とデータの可視化
サーバーやネットワーク機器、PC、セキュリティ製品など、組織内のさまざまなIT機器からログデータを自動で収集し、一元管理する。 - 通知
収集・分析したログからセキュリティ上の脅威やインシデントの兆候を検知し、あらかじめ設定したルールに基づいて管理者にリアルタイムで通知する。 - レポート作成
日々のセキュリティ状況を客観的に把握できるよう、検知した異常やログの分析結果をレポートとして自動生成する。
これらの機能を組み合わせることで、膨大なセキュリティデータを一元管理し、攻撃の兆候を早期に検知・対応できます。
SIEMの各機能の詳細については、「SIEMが持つ機能」で詳しく解説しています。
