ログ一元管理の本質とSIEMの限界 - データ基盤への道 - LayerX エンジニアブログ

三井物産デジタル・アセットマネジメントで、ガバナンス・コンプラエンジニアリングをしている 鈴木 (@ken5scal )です。 いきなりですが、ログ管理はどの職種どの場面でも重要です。セキュリティにおいても、古生代よりサーバー、ネットワーク機器、アプリケーションなどから出力されるログを一元的に収集し、監視や分析を行うことで、セキュリティインシデントの早期発見や対応、コンプライアンス要件の達成が可能になります。 このようなログ一元管理を実現する代表的なソリューションは、そう、皆様よくご存知のSIEM。我らが「Security Information and Event Management」であります。 私はSIEMを、新卒で入社した大手企業でSOC(Security Operation Center)として触れ、その後ユーザー企業でもOSSやAWS GuardDuty（？）などの形で利用す

[diveintounlimit]

え、えらくスッカスカの記事だな。。テックブログのノルマでもあったんだろうか。

[danasuttonKbJ]

ここ優秀とか技術力とか鳴り物入りの噂の割に出てくる技術アウトプットはまるっとした中身ない釣りってイメージ強くなってきてる。ChatGPTの使い方（笑）みたいな。ブランディング的に大丈夫なんだろうか…

[rrringress]

限界の話はなかった

[quabbin]

Chronicleなら限界はかなり先になるけど、それでも限界はあるからなぁ

[satorhyum]

SIEM でも鮮度の切れたデータはアーカイブすればいいし、新しい脅威に対応したルールのメンテナンスなんてSIEM使おうが何使おうが共通する課題、IDやデバイス情報を扱える SIEM は存在する。

[iwanofsky]

膨大な量を保全してクラウドに置くには最適化がむずいのよね。オンプレを口にしちゃいかんのだけど、溜め込んでじっくりやる分にゃやりやすいが、まぁねぇ。段階的もバベルの塔みたいだわし、、