SIEMとは？シーム
略語の意味
SIEM＝Security Information and Event Management
いろいろな機器の記録（ログ）を一か所に集めて突き合わせ、攻撃の気配を見つける仕組み
- Security
- 安全を守ること
- Information
- 情報
- Event
- 出来事
- Management
- 管理
SIEMとは、ファイアウォールやサーバ、ネットワーク機器など、組織内のさまざまな機器が出す記録（ログ）を1か所に集め、組み合わせて分析し、単独のログだけでは見えにくい攻撃の兆候をその場で見つけるためのシステム。例えば「ある端末への大量のログイン失敗」と「その直後の別サーバへの不審な通信」を関連づけて見つけられる。SOC（セキュリティオペレーションセンター：攻撃の兆候を24時間見張る組織）の運用で中心となる道具である。
最終更新：2026-10-10
ITパスポートを最短で暗記・合格する →具体例
SOCの担当者がSIEMの画面で異常の知らせ（アラート）を確認し、複数の機器のログを横断的に分析して攻撃の全体像をつかむ。
試験での引っ掛け
SIEMは単に大量のログを保存するだけのツールではなく、複数のログを相関分析して脅威を検知する分析機能が中心的な役割である点が問われやすい。
関連用語
出典・参考
公式シラバスの9 技術要素 ＞ 63. 情報セキュリティ対策・情報セキュリティ実装技術 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。