問題 No.4301
企業内のファイアウォール、IDS、IPS、サーバー、OSなどのさまざまなセキュリティ機器やソフトウェアからログデータを収集し、それらを統合的に分析することで、標的型攻撃や不正アクセスなどのセキュリティインシデントをリアルタイムで検知・通知する仕組みの名称はどれか。
【正解の解説】
SIEM
会社中のあらゆる防犯カメラや警報機の映像を一つの防災センターに集め、熟練の警備員が24時間体制で不審者を監視・発見するシステムのようなものです。個別の機器だけでは見逃してしまう巧妙なサイバー攻撃も、バラバラの小さなログを繋ぎ合わせることで、全体像をいち早く察知して管理者に通知することができます。
スポンサーリンク
【その他の選択肢の解説】
IDS
IDSは家への侵入者を検知する「ホームセキュリティのセンサー」単体のような役割を持ちます。これに対しSIEMは、家中のあらゆるセンサー情報を一箇所に集めて総合的に怪しい動きを見抜く「警備会社の中央管制室」にあたります。単一の機器の監視に留まる点が出題者の罠として狙われやすいポイントです。
VPN
VPNは遠隔地から会社のネットワークへ安全にアクセスするための「道路のトンネル」のような役割を果たします。ログの収集や分析を行うSIEMとは目的が全く異なり、通信の暗号化や秘匿性を高める技術です。セキュリティ用語としてのジャンルが異なるため、システム全体の監視機能と混同しないよう注意が必要です。
WAF
WAFはWebサイトの入口に特化して怪しい通信を防ぐ「Web専用の門番」のような存在です。ファイアウォールが防げないWeb特有の攻撃を防ぎますが、組織全体の様々な機器のログを統合して分析するSIEMとはカバー範囲が異なります。特定のポイントを守る製品と、全体を監視する仕組みという違いを押さえましょう。