テクノロジ系 / セキュリティ
SIEM（Security Information and Event Management）
SIEMは、さまざまな機器のログを集めて分析し、セキュリティ上の異常を早期に発見する仕組みです。
もう少し詳しく
サーバやネットワーク機器などが出す大量のログを一か所に集め、関連づけて分析することで、単独では気づけない攻撃の兆候を見つけ出します。リアルタイムに相関分析して警告を出すため、組織全体の監視（SOC）の中核として使われます。
試験での見方
例：各機器のログを集約し、関連づけて分析することで攻撃の兆候を早期に発見します。
複数機器のログを統合・相関分析し異常を検知する点が核心です。SOCとの関連を押さえましょう。