キャパシティ監視

CPU、メモリ、ディスク、ネットワーク帯域などのリソース使用状況を継続的に監視し、キャパシティの逼迫を事前に検知する活動。しきい値の超過をアラートで通知し、増強計画の策定につなげる。

現在のリソース使用状況と将来のビジネス要件に基づいて、必要なITリソースの増強やサービスレベルの維持に関する計画をまとめた文書。需要予測とコスト分析を含む。

内部統制が有効に機能しているかを継続的に監視・評価する活動。日常的モニタリング（業務に組み込まれた監視活動）と独立的評価（内部監査など）を組み合わせて実施する。

さまざまなセキュリティ機器やサーバのログを一元的に収集・分析し、セキュリティ上の脅威をリアルタイムに検知する仕組み。相関分析により単独では見逃す脅威を発見する。

ネットワークやシステムの稼働状況を定量的に記録・集計したデータ。障害発生率、応答時間、トラフィック量などを収集し、障害の傾向分析やキャパシティ計画に活用する。

システムや機器が出力する記録を収集、保管、点検する活動。不正の検知と事後の追跡に不可欠であり、改ざん防止、時刻同期、保存期間の設定が要点となる。

通信の状態や内容を継続的に観測し、異常な通信や不審な接続先を検出する活動。IDS/IPSやSIEMと組み合わせ、攻撃の兆候を早期に把握する。