SIEM(Security Information & Event Management)

SIEMは、Security Information & Event Managementの略称で、日本語ではセキュリティ情報およびイベント管理という直訳になります。組織内のログやセキュリティイベントを集中管理し、リアルタイム分析やアラート生成を行うシステムです。異常な挙動や脅威を早期に検知し、インシデント対応を支援します。多くの場合、機械学習や相関分析を活用して誤検知を減らします。