仮に社内システムに脅威が侵入しても、すぐに被害が発生するわけではありません。 侵入した脅威は潜伏し、1年、2年と時間をかけて徐々に機密情報に近づいていきます。 だからこそ「内部に潜む脅威を早期検出し、被害が発生する前に対応すること」と 「被害が発生した後に、迅速に調査・復旧を行い、被害を最小限に抑えること」が重要です。 それを支援するのがSIEMです。SIEMは、ITシステムの記録（ログ）を一元管理し、監視・分析することで、 脅威を検出・調査するシステムです。 ログには攻撃の痕跡が残されています。SIEMは複数機器のログを複合的に分析することで、 ファイアウォールやアンチウイルスが見逃した脅威を検出し、被害の影響範囲や経路を迅速に調査することが可能です。 これにより、被害の未然防止や事後対応での被害最小化に大きく貢献します。 そのためSIEMは「最後の砦」として、現代のセキュリティ対策において不可欠なソリューションとされています。