SIEM（Security Information and Event Management）とは、システム機器の状態を一か所にかき集め、何か問題がないかを確認する運用です。

ファイアウォールやIDS/IPS、プロキシなどから出力されるログやデータを一元的に集約し、システムの全体像を把握することで、サイバー攻撃やマルウェア感染などのインシデントを検知する仕組みです。また、SIEMには収集したデータ同士の相関関係を調べる機能が搭載されていることが一般的です。

不必要な権限を与えず、ログが変更・削除されることの無いようにしましょう。