01ログの集約と保存

ネットワーク機器やサーバー、アプリケーションなどのログ情報（シスログ、SNMPトラップ）を受信します。受信したログは内部のデータベースに保存、蓄積されるので、過去に遡って検索、調査・分析に使用できます。

02ログの正規化

受信した全てのログ情報は、コネクタにより正規化されます。正規化されることで、誰にでも理解しやすいログの形に整形され、利便性が向上します。SEMには、約800種類のコネクタが用意されています。

03検索とフィルター

保存されたログは、種別や内容など多様な条件で検索でき、即座に目的のログを取り出すことができます。画面に表示された項目を選択するだけで、簡単に検索を行うことが可能です。

04ログの分析

集約、保存されたログを複合的に分析することで、リアルタイムで疑わしい活動を検知します。潜在的な問題の要因を可視化し、セキュリティリスクを低減します。

05Alertとアクション

検知されたイベントに対し、自動で対応を行うことが可能です。応答アクションを指定することで、状況に応じた処理が実行されます。IPアドレスのブロック、ユーザーの無効化、プロセスの停止など、さまざまなアクションが用意されています。

06レポート

検索されたログをもとに、コンプライアンスレポートが作成できます。定義済みの検索クエリを使用して、PCI DSS、SOX、HIPAAなど、監査に使用可能なレポートを簡単に作成可能です。