AIで進化するSIEM【後編】

攻撃者に一歩先んじる防御を実現　SIEM×AIがもたらす“セキュリティ革命”とは

脅威検出ツール「SIEM」に人工知能（AI）技術を組み込めば、どのようなことが可能になるのか。セキュリティ担当者の仕事に改革をもたらす「4つの活用シーン」を説明する。

公開 2025年08月04日 06時00分

[TechTarget]

印刷する連載新着通知を受け取る

　システムを監視してインシデントの検出、対処を実行するためのツール「SIEM」（Security Information and Event Management）に、人工知能（AI）技術を取り入れる動きが広がっている。AI技術はSIEMの能力をどのように強化し、セキュリティ担当者の仕事をどう変えるのか。

SIEM×AIでできる「4つのこと」

併せて読みたいお薦め記事

連載：AIで進化するSIEM

前編：人工知能で賢くなった「SIEM」で実現する“5つの次世代セキュリティ運用”とは

「AI×セキュリティ」でキャリアアップするには

　企業がAI技術を組み込んだSIEMのツールを利用すれば、以下のことに取り組めるようになる。

1．攻撃の未然の防御

　AI技術は膨大な量のデータを迅速に処理し、複数のシステムやインシデントにまたがって複雑なパターンを特定する機能を備える。この機能を通じて、セキュリティ担当は高度なアラートやセキュリティ対策の推奨事項を得られる。それを踏まえて予防措置を講じ、攻撃を受ける前に防御態勢を敷くことができるようになる。

2．ユーザーとエンティティの行動分析

　従来のセキュリティ対策は、認証済みエンドユーザーのログインを模倣する不正なログイン試行を誤って受け入れてしまうケースがある。AI技術を組み込んだSIEMは、エンドユーザーとエンティティの行動分析（UEBA：User and Entity Behaviour Analytics）を利用し、認証済みエンドユーザーの正常な行動とは異なる行動パターンを特定可能だ。UEBAはエンドユーザーの行動を分析、評価することで、攻撃者の不審な行動を特定し、認証といったセキュリティ対策を回避するのを阻止する。