S I E M とは? 導入によってできることについて解説

1-1. S I E M とは

S I E M とは「Security Information and Event Management」の略称で、日本語では「セキュリティ情報イベント管理」と訳されます。
さまざまな I T 機器のログを一元管理し、そのログを解析することで、サイバー攻撃やマルウェア感染などのインシデントにつながる脅威を検知し、原因の特定やセキュリティ対策に必要となる情報の調査を行うセキュリティ製品です。

1-2. S I E M のしくみ

S I E M の一般的なしくみとして、ログ管理、ログ分析、リアルタイム監視および自動通知があります。

Microsoft Azure Sentinel の概要と特長を紹介します。

4-1. Azure Sentinel の概要

Azure Sentinel は、Microsoft が提供している、クラウド ベースの S I E M 製品です。
収集したイベント ログを統合管理し、高度なセキュリティ分析と脅威インテリジェンスによりアラートの検出や脅威の検知をすることで、サイバー攻撃からシステムを保護します。

4-2. Azure Sentinel の特長

• ログ利用量による従量課金制
  収集したログがワークスペースに格納されたデータ量に対して、ギガ バイトごとに課金される従量課金制です。
  
  
• セキュリティ管理の自動化による人的コストの削減が見込める
  扱うデータ量が多いほど、セキュリティ アラートやインシデントは発生しやすくなります。
  セキュリティ アラートやインシデントが大量に発生すれば、管理コストが多くなるほか、管理者以下が脅威を見逃してしまうおそれもあるでしょう。
  そこで Azure Sentinel では、修復アクションを設定することで、脅威への対応を自動化できます。これにより、人的コストの大幅な削減が可能です。
  
  
• Microsoft Defender for Business と組み合わせることができる
  S I E M はデバイスやサーバーなどのログ情報を収集、分析して管理する機能です。しかし、S I E M のみですべての脅威を防ぐのは困難と言えます。
  そこで、Microsoft の Endpoint Detection and Response 機能である Microsoft Defender for Business で補うのが有効です。