SIEM

組織内の多様な機器やシステムからログやイベントを集約・正規化し、相関分析することで、単独のログからは見えない脅威や異常を検知する仕組み。分散したログを結びつけて多段階の攻撃の兆候を捉え、リアルタイム監視や可視化、調査も支える、SOC運用の中核を担う分析基盤である。