説明
SIEM は Security Information and Event Management の略で、ファイアウォール ログ、IDS/IPS アラート、ネットワーク デバイス、アプリケーション、エンドポイントなどの複数のソースからデータを収集、分析、関連付けするテクノロジーです。SIEM は、セキュリティ イベントのリアルタイムの監視とアラートを提供するだけでなく、コンプライアンスとフォレンジックを目的とした履歴分析とレポートを提供します。
SIEM テクノロジーは、悪意のあるドメインにビーコンを送信しているさまざまなエンドポイント間のアクティビティを相関させるのに最適です。SIEM は、脅威インテリジェンス フィードまたは既知の侵害指標 (IOC) と比較することで、悪意のあるドメインを検出できます。SIEM は、ファイアウォール ログやその他のネットワーク トラフィック データを分析することで、悪意のあるドメインと通信しているエンドポイントを特定することもできます。SIEM はセキュリティ チームに侵害の可能性を警告し、調査と修復に必要な関連情報を提供できます。