SIEM（Security Information and Event Management）

さまざまなセキュリティ機器やサーバのログを一元的に収集・分析し、セキュリティ上の脅威をリアルタイムに検知する仕組み。相関分析により単独では見逃す脅威を発見する。

様々なセキュリティ機器やサーバのログを一元的に収集・管理し、相関分析によって脅威やインシデントをリアルタイムに検知するシステム。大量のログデータを統合的に分析することで、単体では検知できない高度な攻撃を発見する。

ネットワーク機器やサーバーなどから収集したログやイベント情報を一元的に管理・分析し、セキュリティ上の脅威をリアルタイムに検知するシステム。相関分析により単独では見逃しやすい攻撃パターンを発見する。

サーバ、ネットワーク機器、セキュリティ製品などのログを一元的に収集して相関分析し、単体の機器では気付けない攻撃の兆候を検知する仕組み。SOCの分析基盤として使われ、監査証跡の集約にも役立つ。

ネットワーク機器、サーバ、セキュリティ機器等の各種ログを一元的に収集・相関分析し、セキュリティインシデントを検出・管理するシステム。リアルタイムのアラート通知、ダッシュボードによる可視化、インシデント対応の支援を行う。

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。

機械学習や生成AIを、サイバー攻撃の検知や対応に活用する技術。通信やログの異常検知、未知のマルウェアの判定、フィッシングメールの識別、SOCでのアラートの優先順位付けやインシデント分析の支援などに使われる。AIシステム自体を攻撃から守る「Security for AI」と対になる考え方。

ある操作や事象について、誰が、いつ、何を行ったかを後から一意に追跡できる特性。利用者IDの個人ごとの割当て、操作ログやアクセスログの取得と改ざんからの保護、時刻の同期などで確保する。

組織内で発生したセキュリティインシデントに対応するためのチーム。インシデントの報告の受付、影響範囲の調査、封じ込めと復旧の指揮、関係者への連絡や外部の組織との連携を担い、平時には脆弱性情報の収集や教育・訓練も行う。

セキュリティ運用の作業を自動化・効率化する仕組み。SIEMなどから受け取ったアラートについて、情報の収集、影響の判定、通信の遮断や端末の隔離といった対応を、あらかじめ定めた手順（プレイブック）に従って自動で実行し、対応の案件の管理も行う。

外部の専門事業者が、顧客の環境に導入したEDRなどのセキュリティ製品を使って脅威を24時間体制で監視・分析し、検知した攻撃への初動の対応（端末の隔離など）までを代行するサービス。専門の人材を自組織で確保できない組織でも、高度な検知と迅速な対応を受けられる。