監視

内部統制が有効に機能しているかを継続的に監視・評価する活動。日常的モニタリング（業務に組み込まれた監視活動）と独立的評価（内部監査など）を組み合わせて実施する。

システムやプロセスの稼働状況・パフォーマンスを継続的に監視・測定する活動。内部統制においては、業務が適切に遂行されているかを日常的または独立的に評価する仕組みを指す。

COSOフレームワークの構成要素の一つ。内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリング（業務プロセスに組み込まれた監視活動）と独立的評価（内部監査等）に分類される。

システムやサービスのパフォーマンス指標に設定される警告基準値。リソース使用率やレスポンスタイムなどがしきい値を超えた場合にアラートを発生させ、事前対応を可能にする。

ITインフラストラクチャやサービスで発生するイベントを検知・フィルタリング・分類し、適切なアクションを決定するプロセス。情報イベント、警告イベント、例外イベントの3種類に分類する。

データセンターの入退室口、サーバルーム内、外周などに設置し、映像を記録・監視する物理セキュリティ設備。不正侵入の抑止・検知、インシデント発生時の映像証拠保全に活用される。

IT環境全体を集中的に監視・管理する拠点。NOC（ネットワークオペレーションセンター）とも呼ばれ、複数のシステムやサービスの監視情報を集約し、障害検知や初動対応を行う。

実際のユーザ操作をシミュレートしてサービスの応答性や可用性を定期的に測定する監視手法。ユーザ視点でのサービス品質を客観的に測定でき、エンドツーエンドのパフォーマンス監視に有効である。

EDRの概念を拡張し、エンドポイントだけでなくネットワーク、メール、クラウドなど複数のセキュリティレイヤのデータを統合的に収集・相関分析するソリューション。組織全体を横断した脅威の可視化と、より正確なインシデント検知・対応を実現する。