SIEM とは?

SIEM ソリューションは、組織のネットワーク全体のアクティビティを俯瞰的に把握するためのセキュリティ ソフトウェアです。これによって、ビジネスに支障をきたす前に脅威への対応をすばやく行うことができます。

SIEM のソフトウェア、ツール、サービスは、リアルタイム分析でセキュリティ脅威を検知してブロックします。さまざまなソースからデータを収集し、標準から逸脱したアクティビティを特定し、適切なアクションを取ります。

セキュリティ情報管理 (SIM) は、イベントとアクティビティのログ データを分析目的で収集し、保存し、監視するプロセスです。これは、より広範で、より長期的なプロセスと考えられます。

セキュリティ イベント管理 (SEM) は、セキュリティ イベントとアラートをリアルタイムで監視および分析するプロセスであり、その目的は脅威への対処、パターンの特定、インシデントへの対応です。SIM とは対照的に、危険な可能性のある特定のイベントに注目します。

SIEM は、これら 2 つのアプローチを 1 つのソリューションに統合したものです。

SIEM は、日々進化するサイバー脅威に対応できるよう適応してきました。15 年あまり前に SIEM ツールが登場したときは、さまざまな規制への遵守に役立てるために使用されていました。その一例が Payment Card Industry Data Security Standards (PCI DSS) です。今日では、効果的な SIEM ソリューションはクラウドベースになっており、人工知能を活用して脅威の検知、調査、対応を加速させています。

SIEM と SOAR は、どちらもサイバーセキュリティにおいて重要な役割を担うテクノロジです。 

簡単に言えば、SIEM は組織がアプリケーション、デバイス、ネットワーク、サーバーから収集したデータの意味を理解するのに役立つように、インシデントとイベントを特定し、分類し、分析するものです。

SOAR (Security Orchestration, Automation and Response) は、脅威と脆弱性の管理、セキュリティ インシデント応答、セキュリティ オペレーション (SecOps) の自動化に対処するソフトウェアを指します。 

SOAR は、脅威と SIEM からのアラートの優先度をセキュリティ チームが決定するのに役立つように、インシデント応答ワークフローを自動化します。また、重大な脅威の発見と解決をスピードアップするために広範なクロスドメイン自動化を行います。SOAR を使用すると、膨大なデータから真の脅威を見つけてインシデントを迅速に解決することができます。

XDR (拡張検出と応答) は、サイバーセキュリティに対する新しいアプローチの 1 つであり、特定のリソースにおける詳細なコンテキストを利用して脅威の検出と応答を向上させます。  

XDR プラットフォームは、次のようなことを行うのに役立ちます。

• 特定のリソースの理解に基づいて攻撃を調査し、これをプラットフォームやクラウドを横断して、つまりエンドポイント、ユーザー、アプリケーション、IoT、クラウドのワークロードのすべてにわたって行います。 

リソースを保護して態勢を強化し、ランサムウェアやフィッシングなどの脅威に対して防御します。   自動修復機能を使用して脅威に迅速に対応します。SIEM ソリューションを導入すると、SecOps による包括的な指揮統制がそのエンタープライズ企業全体に対して可能になります。

SIEM プラットフォームは、次のようなことを支援します。

• セキュリティ オペレーションを、組織の資産に対する俯瞰的視点から管理します。
• 組織全体からデータを収集して分析することによって、インシデントの検出、調査、対応をサイロ横断で行います。
• SecOps の効率を、カスタマイズ可能な検出、分析、組み込みの自動化で向上させます。

デジタル資産全体の幅広い可視化と、特定の脅威に関する深い知識の両方を戦略に組み込んで、SIEM と XDR のソリューションを結合することは、SecOps チームの日々の課題を克服するうえで役に立ちます。