キャパシティ監視

CPU、メモリ、ディスク、ネットワーク帯域などのリソース使用状況を継続的に監視し、キャパシティの逼迫を事前に検知する活動。しきい値の超過をアラートで通知し、増強計画の策定につなげる。

CPU、メモリ、ディスク、ネットワーク帯域などのリソース使用状況を継続的に監視し、キャパシティの逼迫を事前に検知する活動。しきい値の超過をアラートで通知し、増強計画の策定につなげる。

組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析を行う専門施設・チーム。SIEM等のツールを用いてログやアラートを集約・相関分析し、インシデントの早期発見とCSIRTへのエスカレーションを担う。

システムやアプリケーションが出力する各種ログ（アクセスログ、認証ログ、イベントログ等）を収集・保管・分析するプロセス。セキュリティインシデントの検知、原因究明、フォレンジックに不可欠であり、改ざん防止やログの保存期間の設定が重要となる。

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。

クラウド環境のセキュリティ設定を継続的に監視・評価し、設定ミスやコンプライアンス違反を検出するツール・サービス。パブリッククラウドの構成変更をリアルタイムにチェックし、セキュリティポリシーへの準拠を維持する。

システムやネットワーク機器のログメッセージを転送・集約するための標準プロトコル。ログの一元管理やSIEMへの転送に利用される。ファシリティ（発生元）とセベリティ（重要度）でログを分類する。

クライアントとインターネットの間に設置され、クライアントに代わって外部サーバへの接続を中継するサーバ。アクセスログの記録、URLフィルタリング、キャッシュによる高速化、クライアントIPアドレスの隠蔽などの機能を提供する。