SIEM・ログ管理とは？しーむろぐかんり
SIEM・ログ管理とは、機器や業務システムが出す記録を1か所に集め、時刻と識別子をそろえて突き合わせることで、単独では異常に見えない事象の組み合わせから侵害の兆候を見つける仕組み。SIEMはその基盤を指し、保存期間と対象範囲は法令・監査の要求と保管費用の釣り合いで決める。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
侵入は1つの装置の記録だけを見ても分からない。認証の失敗が数回、業務時間外の接続が1回、外部への大きな送信が1回——単体では日常の範囲でも、同じ利用者IDで並ぶと意味が変わる。横断して見るには記録を集めて時刻の基準をそろえる必要があり、その前提づくりが投資の中身になる。経営会議では「事故のとき、何がいつどこまで持ち出されたかを説明できる状態を買っている」と言う。
具体例
認証サーバの失敗記録とVPNの接続記録を突き合わせ、深夜に海外から同一IDで多数の失敗の後に成功した事象を検知して自動通知する。監査対応のため直近1年分は即座に検索できる領域に置き、それ以前は安価な保管領域へ移すという二段構えで、保管費用を抑えつつ説明責任を果たす。
試験での引っ掛け
SIEMは検知と分析の基盤であって、端末上で攻撃を止める機能は持たない。遮断はEDRやファイアウォールの役目という役割分担が問われる。また記録を集めただけでは通知が放置されるので、相関ルールと受け手の体制を同時に用意しない導入計画は、費用だけが残る結果になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。