SIEMは何の略ですか？

SIEMはSecurity Information and Event Management（セキュリティ情報イベント管理）の略です。「セキュリティ情報」の側は環境全体からのログデータの収集と保存を、「イベント管理」の側はルールを使ってそれらのイベントを分析し、脅威を検出してアラートを発することを指します。レガシーなSIEMは通常、調査と対応をアナリストや別のツールに委ねます。