用語集・端末と監視
SIEM
Security Information and Event Management
SIEM（Security Information and Event Management）は、EDRやサーバーなどのログを一か所に集め、関連づけて分析する仕組みである。
別の呼び方 シーム、セキュリティ情報イベント管理、ログ統合分析
要点
- 意味 SIEM（Security Information and Event Management）は、EDRやサーバーなどのログを一か所に集め、関連づけて分析する仕組みです。
- 中小企業にとって ログが機器ごとにばらばらだと、時間外の不審なログインと別のサーバーでの操作を結びつけられず、侵入に気づくのが遅れる。
- このサイトでは 攻撃手法 2 種、事例 2 件のページと関わります。下の一覧から、記録のどこに関わるかを読めます。
中小企業にとっての意味
ログが機器ごとにばらばらだと、時間外の不審なログインと別のサーバーでの操作を結びつけられず、侵入に気づくのが遅れる。
ただし導入と運用には費用と人手がかかり、何を見つけたいかが決まっていないと警報が増えるだけになる。
中小企業はまず重要なログを集めて保管することから始め、分析は外部の監視サービスに任せる選択肢もある。
よくある誤解
- 誤解SIEMを入れれば、あとは自動で攻撃を見つけてくれる
- 実際デジタル庁のゼロトラストアーキテクチャ適用方針は、監視結果に応じてどのような行動を起こすかといった観測の目的を明確にすることが重要だとしている。目的と対応の手順がないと、集めたログは活かせない。
- 誤解ログは全部SIEMに送るほどよい
- 実際NISCやJPCERT/CCも共同署名したイベントログの国際文書は、費用や容量の問題を抑えるため、価値の高いログに絞ってからSIEMに送ることを検討するよう勧めている。SIEM自体も攻撃の標的になるため保護が要る。
このサイトの手口と事例との関係
関係は、それぞれのページに収録した記録の範囲で書いています。
- 攻撃手法横展開
この手口の対策として社内の認証ログとアクセスログの継続的な監視が挙げられており、SIEMはそれらを横断して見る手段になる。
- 攻撃手法認証情報の悪用
兆候として短時間の大量ログイン失敗や普段と異なる国からのログイン成功が挙げられており、認証ログを集めて分析すると見つけやすい。
- 事例アサヒ
記録が挙げる時間外の異常なアクセスの検知に当たる対策であり、ログを集約して相関分析するSIEMが関わる。
- 事例Equifax
記録では検査装置の証明書切れで持ち出しの通信が検査されておらず、記録が挙げる監視装置自身の稼働監視に関わる。
出典
- 「情報セキュリティ10大脅威 2026」解説書［組織編］ IPA・2026-03
- Guidance for SIEM and SOAR Implementation CISA / ASD's ACSC ほか・2025-05-27
- Best Practices for Event Logging and Threat Detection CISA / ASD's ACSC ほか (NISC、JPCERT/CC が共同署名)・2024-08-21
- ゼロトラストアーキテクチャ適用方針 (DS-210) デジタル庁・2022-06-30
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）