SIEM | 情報処理安全確保支援士試験
SIEMとは
複数システムのログを集約・正規化し、検索、相関分析、アラート、調査支援を行う基盤です。
具体例
VPNの異常ログインと端末の不審プロセス、外向き通信を時間軸で相関させます。
もう少し詳しく
平常時の監視は、収集、正規化、相関、優先度付け、調査、改善を循環させます。検知件数ではなく、必要な証跡を保ち、対応判断につながる品質を評価します。
試験でのポイント
収集しただけでは検知にならず、時刻同期、保存期間、ルール品質、調査手順が必要です。
関連する用語
ログ相関,ユースケース,SOAR
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。