SIEMはなぜ必要か？インシデントの早期発見を実現する
サイバー攻撃の高度化などに伴って、水際ですべてを防ぐというのが難しい時代に突入した。となれば、侵入を許しても、いかに早期にそれを発見し、問題に対処するのかが重要になる。ある調査によれば、情報漏えいを検出し、被害拡大の防止を行う時間が長引けば長引くほど、解決のためのコストが増大するという。こうした問題に対応できるのが、SIEM（Security Information Management）と呼ばれる製品だ。本資料ではSIEMの機能や必要性などについて解説する。