SIEM の変更点
- 追加された行はこの色です。
- 削除された行はこの色です。
- SIEM へ行く。
- SIEM の差分を削除
#author("2022-09-24T16:35:55+09:00","default:k1rou","k1rou") #author("2022-09-24T17:02:05+09:00","default:k1rou","k1rou") *SIEM とは [#pd4a9f51] **名称 [#q6436928] -Security Information and Event Management **概要 [#k2187980] -サーバや[[通信機器]]の[[ログ]]を収集して一元管理するシステム -収集したログを分析して攻撃を検知する *UEBA [#j4b4757f] -User and Entity Behavior Analytics -[[機械学習]]を使ってユーザの行動を学習してモデル化する機能 *関連用語 [#i5ada94e] -[[情報セキュリティ]] -[[ログ]] -[[SOC]]