「SIEM」の概要

社内のさまざまな機器の記録（ログ）を一か所に集めて分析し、サイバー攻撃の兆しを見つけるためのシステムです。読み方は「シーム」です。

一つの機器の記録だけでは気づけない攻撃も、複数の機器の記録を組み合わせると見えてくることがあります。例えば「深夜に海外からログインがあり、その直後に大量のファイルが持ち出された」という流れは、別々の機器の記録をつなげて初めてわかります。主にSOCやセキュリティの専門担当者が使うシステムです。

要点

• 複数の機器のログを組み合わせることで、単独のログでは見えない攻撃を検知します。
• 主にSOCやセキュリティ担当者が使います。
• 検知後の組織対応は、別の仕組みで管理する必要があります。

主な機能

• 各種機器からのログの収集と保管
• ルールや分析による異常の検知と警告
• 調査のためのログの検索

導入と運用の注意点

SIEMは、ルールの調整と警告の確認を続けなければ機能しません。警告が多すぎると重要な警告が見落とされるため、運用を外部のSOCに委託する組織も多くあります。また、ログの保管期間は、調査に必要な期間を考えて決める必要があります。

実務のポイント

• 収集するログの種類と保管期間を決めます。
• 警告を受けた後のエスカレーションの手順を決めます。
• 運用の体制（自社か、外部委託か）を決めます。

GuardPlanとの違い

GuardPlanはSIEMの機能は持ちません。SIEMやSOCが検知した後の、組織としての対応を支援します。

関連用語

• SOC（セキュリティオペレーションセンター）
• SOAR（ソア）
• EDR
• エスカレーション

参考資料

• NIST SP 800-61 Rev. 3「Incident Response Recommendations and Considerations for Cybersecurity Risk Management」

執筆：GuardPlan編集部　最終更新日：2026年11月4日

← 用語集トップへ戻る