SIEM

📖 もうちょい詳しく

何が新しいの？

SIEM（シーム）は「Security Information and Event Management」の略で、セキュリティの情報とできごとをまとめて管理するしくみです。会社のなかには、サーバー・パソコン・ファイアウォールなど、ログ（動作の記録）を出す機器がたくさんあります。それを別々に見ていると、攻撃の兆候を見逃しやすくなります。SIEMは、そうした記録を1か所に集めて横ぐしで見るために登場しました。

どうやって動いてるの？

まず、いろいろな機器からログを集めてきます。次に、ばらばらの書式をそろえる「正規化」をして、比べられる形に整えます。そのうえで「短い時間に何度もログインに失敗した」など、あらかじめ決めたルールに当てはまる動きがないかを照らし合わせます。あやしい組み合わせを見つけると、担当者にアラート（警告）として知らせます。

何ができるの？

たとえば、海外から深夜にログインがあり、その直後に大量のファイルがダウンロードされた、といった「単体では気づきにくい流れ」をつないで検知できます。あとから「いつ・誰が・何をしたか」をログでたどる調査にも使えます。多くの会社では、専門チームであるSOC（セキュリティの監視部隊）がSIEMを土台にして見張っています。

🌱 身近なたとえ

ビルの集中警備室で例えると分かりやすいです。各フロアの防犯カメラやドアのセンサーは、それぞれ別の記録を持っています。警備室はその映像と記録を全部1つの部屋に集め、まとめて見ます。「裏口が開いた直後に金庫室で動きがあった」のように、別々の出来事をつなげて「これはあやしい」と気づけます。SIEMは、この集中警備室をシステムにしたものです。

✅ まず覚えるポイント

• SIEMは、いろいろな機器のログを1か所に集めて監視するしくみです
• 集めたあと、書式をそろえてから決めたルールと照らし合わせます
• 単体では気づきにくい「あやしい流れ」をつないで見つけられます
• あやしい動きを見つけると、担当者にアラートで知らせます
• あとから事故の経緯をたどる調査にも役立ちます
• 多くはSOC（監視チーム）が日々の運用で使っています

🧭 よくある勘違い

SIEMがあれば攻撃を自動でブロックしてくれる？

SIEMは基本的に「気づいて知らせる」役割が中心です。ファイアウォールのように通信そのものを止めるのとは役割が違うことが多いです。止める動きは、別のしくみや人の判断と組み合わせて行うのが一般的です。

ログをためておけば自動で安全になる？

ログを集めるだけでは不十分です。どんな動きをあやしいと見なすか、というルールやしきい値を整える必要があります。設定が雑だと、警告が出すぎたり、逆に見逃したりします。運用しながら少しずつ調整していく前提のしくみです。

大企業だけのものなの？

昔は導入や運用が重く、大きな組織向けという面がありました。今はクラウド型で使えるサービスも増え、中小規模でも取り入れやすくなってきています。とはいえ、ルールづくりや確認の手間はある程度必要です。

🧩 関連して覚えると楽な言葉

• ログ: 機器やソフトが残す動作の記録。SIEMが集めて分析するもとになります
• モニタリング: システムの状態を見張ること。SIEMはセキュリティ面の監視を担います
• 異常検知: いつもと違う動きを見つける技術。あやしい兆候の発見に使われます
• ファイアウォール: 通信を通すか止めるかを判断する関所。SIEMとは役割が異なります

🏁 ひとことでまとめ

SIEMは、散らばったログを1か所に集めて見比べ、あやしい動きにいち早く気づくための監視の土台です。