次世代SIEMとは？

次世代SIEMは、従来のログ管理にクラウド規模のストレージ、行動分析、組み込みの自動化、AI機能を加えたセキュリティ情報イベント管理（SIEM）製品を指すゆるやかな呼称です。多くのチームはさらに一歩進んで、エクサフォースのようなAgentic SOCプラットフォームへ移行しています。そこではAIエージェントが各アラートを検出、トリアージ、調査、対応まで処理し、アナリストは説明可能な判定をレビューします。