SIEM は何の略ですか？
SIEM は、セキュリティ情報イベント管理の略です。
簡単に言うと、SIEM とは何ですか？
SIEM は、複数のシステムからログやセキュリティイベントを収集して一元管理し、分析しやすくすることで、担当チームによる不審なアクティビティの検知と調査を支援するセキュリティ機能です。
SIEM は実際に何をするものですか？
SIEM は、環境全体からセキュリティ関連データを収集して利用しやすい形式に整理し、関連するイベントを相関させて、アラートの生成と調査を支援します。
企業のセキュリティにおいて SIEM が重要なのはなぜですか？
SIEM が重要なのは、企業を狙う攻撃が単一のシステムや制御ポイント内にとどまることはほとんどないためです。SIEM により、防御担当者は環境全体から証拠を収集し、イベントの背景や関連性を踏まえて調査できます。
SIEM はどのようなデータを収集しますか？
SIEM は、エンドポイント、サーバー、ID 管理システム、クラウドプラットフォーム、アプリケーション、メールシステム、ファイアウォール、DNS、およびその他のネットワークツールやセキュリティツールからデータを収集できます。
SIEM はログ管理と同じですか？
いいえ。ログ管理とは、ログデータの収集、保存、処理を行う、より広範な分野です。SIEM はログ管理を基盤とし、セキュリティ関連データを分析、相関、検知、調査に活用します。
SIEM は SOAR と同じですか？
いいえ。SIEM は主に、可視性の一元化と調査を目的としています。SOAR は主に、ワークフローのオーケストレーションと、繰り返し実行される対応タスクの自動化を目的としています。
SIEM は XDR と同じですか？
いいえ。SIEM は、複数のシステムにまたがる幅広いテレメトリ、一元的な可視性、調査に重点を置いています。XDR は、エンドポイント、ID、クラウド、メール、ネットワークデータなど、統合されたセキュリティレイヤー全体での検知と対応に重点を置いています。
SIEM によってアラート疲れを軽減できますか？
はい。ただし、適切に実装およびチューニングされている場合に限ります。設定が不適切な SIEM はノイズを増やす可能性があります。一方、適切に運用された SIEM は、アラートの相関分析や優先順位付けを改善し、アラートのコンテキストを充実させることができます。
組織がすでに EDR または XDR を導入している場合でも、SIEM は有用ですか？
はい。EDR と XDR は検知と対応の向上に役立ちますが、SIEM も、混在環境全体の可視性を一元化し、調査を行うための、より広範なレイヤーとして引き続き価値を提供します。
企業が SIEM を選ぶ際には、何を重視すべきですか？
企業は、堅牢なデータ取り込み機能、信頼性の高い正規化、効果的な相関分析、実用的な調査ワークフロー、有効な検知を実現する機能、およびチームが長期的に維持できるコストモデルと運用モデルを重視すべきです。
カスペルスキーの SIEM ソリューションが、セキュリティチームによるセキュリティデータの一元化、関連するアクティビティ同士の関連付け、複雑な企業環境全体にわたる脅威の調査にどのように役立つかをご覧ください。
