SIEM の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• SIEM へ行く。
• SIEM の差分を削除

#author("2024-06-19T08:45:27+09:00","default:k1rou","k1rou")
#author("2024-06-19T08:46:18+09:00","default:k1rou","k1rou")
*SIEM [#pd4a9f51]
**名称 [#q6436928]
-Security Information and Event Management

**概要 [#k2187980]
-サーバや[[通信機器]]の[[ログ]]を収集して一元管理するシステム
-収集したログを分析して攻撃を検知する

*UEBA [#j4b4757f]
-User and Entity Behavior Analytics
-[[機械学習]]を使ってユーザの行動を学習してモデル化する機能

*関連用語 [#i5ada94e]
-[[情報セキュリティ]]
-[[ログ]]
-[[SOC]]
-[[UEBA]]