【SIEMの動作イメージ】\n1. ログ収集: ファイアウォール、ADサーバー、データベースなどからログを集約\n2. 相関分析: 「ID/PWの複数回試行」＋「直後の特権昇格」＋「外部送信」を検知\n3. アラート: 管理者へ「不正侵入の可能性あり」と即時通知

もう少し詳しく