IT用語集 › セキュリティ › SIEM
あらゆるログを集めて、セキュリティインシデントを探し出す中央システム。
サーバー、ファイアウォール、IDS、エンドポイントがログをSIEMに送り、SIEMがパターンを相関分析する。古典的な製品はSplunkやIBM QRadar、新しいところではWazuh（オープンソース）やElastic Security。SOCの土台となる仕組みだ。