サイバー攻撃が日々進化、複雑化し、猛威を振るっているいま、企業は迅速なセキュリティの強化が迫られている。
そこで期待されているのが、AI(人工知能)技術の利用による高度な脅威の検出や対処の自動化だ。今や生成AIやAIエージェントをはじめとしたAI技術は日々進化を続け、システムを監視してインシデントの検出、対処を実行するためのツール「SIEM」(Security Information and Event Management)にもAI技術を取り入れる動きが広まりつつある。
企業でのクラウドやAI活用が広がり、システムがますます複雑化、高度化する中、AI技術によってSIEMの能力はどのように強化されるのか、何ができるようになるのか、セキュリティ担当者の仕事をどのように変えていくのか。
本資料は、クラウド/AI時代のいま、SIEMに求められる役割と進化したSIEMで実現される機能の詳細について解説する。