SIEM

さまざまなセキュリティ機器やサーバのログを一元的に収集・分析し、セキュリティ上の脅威をリアルタイムに検知する仕組み。相関分析により単独では見逃す脅威を発見する。

様々なセキュリティ機器やサーバのログを一元的に収集・管理し、相関分析によって脅威やインシデントをリアルタイムに検知するシステム。大量のログデータを統合的に分析することで、単体では検知できない高度な攻撃を発見する。

ネットワーク機器やサーバーなどから収集したログやイベント情報を一元的に管理・分析し、セキュリティ上の脅威をリアルタイムに検知するシステム。相関分析により単独では見逃しやすい攻撃パターンを発見する。

ネットワーク機器、サーバ、セキュリティ機器等の各種ログを一元的に収集・相関分析し、セキュリティインシデントを検出・管理するシステム。リアルタイムのアラート通知、ダッシュボードによる可視化、インシデント対応の支援を行う。

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。

ファイアウォール、IDS/IPS、サーバ、端末、クラウドサービスなどが出力するログを一か所に集め、相関分析によってサイバー攻撃や不正の兆候を検知し、管理者に通知する仕組み。異なる機器のログを時系列で突き合わせられ、SOCでの監視やインシデント発生時の調査に使われる。

利用者だけでなく、サーバや端末などの実体（エンティティ）も含めた振る舞いを機械学習で学習し、平常時との差異から異常を検知する技術。定義ファイルに頼らないため、内部不正や未知の攻撃の兆候を捉えやすい。

インシデントや不正行為の原因究明と法的証拠の確保のために、電子的記録を保全・分析する技術と手続。証拠の改変を防ぐ保全手順と、取得から分析までの管理の連続性（証拠保全の連鎖）の記録が重要となる。

攻撃者の手口、使用する基盤、標的の傾向といった情報を収集・分析し、防御の意思決定に使える形にまとめたもの。自組織が受ける前に対策を先回りできるため、検知ルールの整備や優先順位付けに活用される。

Webサイト、SNS、公開データベースなど誰でも入手できる公開情報を収集・分析して有用な知見を得る手法。防御側は脅威インテリジェンスの材料として使い、攻撃側は標的の事前調査に用いる。

アラートの発生を待たず、仮説を立てて能動的にログや端末を調査し、潜伏している侵害の痕跡を探し出す活動。既存の検知機構をすり抜けた攻撃の早期発見を狙い、脅威インテリジェンスやEDRのデータを活用する。

入口対策、内部対策、出口対策など複数の防御層を重ねて配置するセキュリティの考え方。1つの対策が突破されても他の層で防御できるため、セキュリティ強度を高められる。ファイアウォール、IDS/IPS、ウイルス対策、暗号化などを組み合わせる。