SIEM

SIEM とは †

名称 †

• Security Information and Event Management

概要 †

• サーバや通信機器のログを収集して一元管理するシステム
• 収集したログを分析して攻撃を検知する

UEBA †

• User and Entity Behavior Analytics
• 機械学習を使ってユーザの行動を学習してモデル化する機能

関連用語 †

• 情報セキュリティ
• ログ
• SOC