読み方 ： シーム

SIEM【Security Information and Event Management】セキュリティ情報イベント管理

概要

SIEMとは、セキュリティソフトの一つで、様々な機器やソフトウェアの動作状況の記録（ログ）を一元的に蓄積・管理し、保安上の脅威となる事象をいち早く検知・分析するもの。
SIEMのイメージ画像

企業などの情報システムを構成する様々なサーバやネットワーク機器、セキュリティ機器などからリアルタイムにログを取得し、外部からの侵入の試みやマルウェアの感染、機密情報の流出などが疑われる状況を察知して管理者に知らせる。

情報収集の対象となる機器はルータやスイッチ、無線アクセスポイントなどのネットワーク機器、Webサーバやメールサーバ、プロキシサーバなど各種サーバ、ファイアウォールやIDS/IPS、アンチウイルスゲートウェイなどのセキュリティ機器で、これらの上で動作するソフトウェアも対象となる。

単体の機器の記録だけでは気付かない異状を複数の機器の記録を突き合わせて割り出したり、一回一回は正常な操作やアクセスの記録を時系列に並べることで不審な試みが行われていることを把握し、管理者に警告を発するといった動作も可能である。

過去に起きた事象について記録を解析して原因や被害状況を調べたり、被害や手口の証拠を得るのに用いることもあるが、今起きている事象を即座に把握して被害の拡大を抑えることが主な役割となる。企業などが自社のシステムで運用するだけでなく、セキュリティサービス企業が顧客のシステム監視に用いる場合もある。

他の辞典等による「SIEM」の解説 （外部サイト）

資格試験などの「SIEM」の出題履歴

▼ 基本情報技術者試験
【令7修12/令5修1/令3修1/令1秋】 SIEM（Security Information and Event Management）の機能はどれか。
【令7修1/令5修12】 SIEM（Security Information and Event Management）の特徴はどれか。
▼ 情報セキュリティマネジメント試験
【令7公】 SIEM製品によるセキュリティ上の効果として，最も適切なものはどれか。
【平29秋】 SIEM（Security Information and Event Management）の機能はどれか。
【平28秋】 SIEM（Security Information and Event Management）の機能として，最も適切なものはどれか。

本ページを参照・引用している文書・論文など （外部サイト）

  • 日本ネットワーク・オペレーターズ・グループ「JANOG52 Meeting」サイバーセキュリティBoF「用語集外部リンク」(PDFファイル)にて引用 (2023年7月)
この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。