ログ管理 vs SIEM vs SOC ― その違いとは?
Log Management、SIEM、SOCは混同されがちです。役割、必要な人員、検知から調査・対応までの違いを具体的に比較して整理します。
ログ管理 vs SIEM vs SOC ― その違いとは?
多くの方がログ管理(Log Management)、SIEM、SOCの違いを混同しています。これらは同じ意味で使えるのか?自社にはどれが必要なのか?本記事ではこの3つを明確に整理します。
ログ管理(Log Management)とは?
ログ管理とは、ネットワーク上の各種デバイスからログを収集・保存・検索する仕組みです。
主な機能:
- ✅ ファイアウォール、サーバー、ネットワーク機器からのログ収集
- ✅ 長期保存(90日以上)
- ✅ 過去ログの検索
- ✅ コンプライアンスレポートの作成
できないこと:
- ❌ リアルタイムの脅威分析
- ❌ 相関ルール(Correlation Rule)による分析
- ❌ インシデント対応
向いている組織: 主に法令に基づくログ保存義務(タイのコンピュータ犯罪法 B.E. 2550〔2007年〕、2560年改正の第26条/พ.ร.บ. คอมฯ)への対応を目的とする組織。
SIEMとは?
SIEM(Security Information and Event Management)は、ログ管理の機能に加えてリアルタイムの脅威分析を行うシステムです。
主な機能:
- ✅ ログ管理の機能すべて
- ✅ リアルタイム脅威検知 ― 攻撃を即座に検出
- ✅ 相関ルール(Correlation Rules) ― 複数の発生源からのイベントを関連付けて分析
- ✅ アラート通知 ― メール、LINE、Teamsなどへ通知
- ✅ MITRE ATT&CKマッピング ― 脅威をカテゴリ別に分類
- ✅ インシデント管理 ― セキュリティイベントの管理・追跡
向いている組織: プロアクティブな脅威検知を求め、システムを運用管理できるITチームを持つ組織。
📖 関連記事: SIEMとは?わかりやすく解説
SOCとは?
SOC(Security Operations Center)は、脅威の監視と対応を担う「人」のチームであり、ソフトウェアではありません。
主な機能:
- ✅ 24時間365日の監視 ― SOCアナリストが常時アラートを確認
- ✅ 脅威分析 ― アラートが誤検知(False Positive)か実際の脅威かを判定
- ✅ インシデント対応 ― 封じ込め(Contain)、根絶(Eradicate)、復旧(Recover)
- ✅ レポート作成 ― 経営層向けにインシデントを報告
- ✅ 脅威ハンティング(Threat Hunting) ― 潜在的な脅威を能動的に探索
向いている組織: 十分な予算を持つ大企業、または自社構築の代わりにMDR(Managed Detection & Response)を利用する組織。
3つの比較
| 項目 | ログ管理 | SIEM | SOC |
|---|
| 種別 | ソフトウェア | ソフトウェア | 人材チーム + ソフトウェア |
| ログ収集 | ✅ | ✅ | SIEMを利用 |
| ログ検索 | ✅ | ✅ | SIEMを利用 |
| リアルタイム検知 | ❌ | ✅ | ✅(SIEM経由) |
| 相関分析 | ❌ | ✅ | ✅ |
| アラート | 基本のみ | ✅ | ✅ + 分析付き |
| インシデント対応 | ❌ | 基本のみ | ✅ フル対応 |
| 24時間監視 | ❌ | ❌(要・監視担当者) | ✅ |
| 料金 | 4,000~20,000バーツ/月 | 10,000~100,000バーツ/月 | 100,000バーツ~/月 |
では、自社には何が必要か?
🏢 中小企業(従業員100名未満):
→ ログ管理で十分なことがほとんどです ― 第26条のログ保存に対応できます(まず自社がサービス提供者に当たるかを確認してください)
→ おすすめ: zcrLog SaaS 月額4,000バーツ~
🏢 中堅企業(従業員100~500名):
→ SIEM ― ログ保存に加えて脅威検知も
→ おすすめ: zcrSIEM ― ログを直接取り込むので、すでに zcrLog を使っている場合も、ログが別の場所にある場合も導入できます
🏢 大企業・MSSP:
→ SOC + SIEM ― 24時間監視 + インシデント対応
→ おすすめ: zcrSIEM + 運用体制
⭐ zcrLogとzcrSIEM ― 別々の製品、別々の役割
zcr の製品も、上の表のログ管理とSIEMの線引きにおおむね沿って分かれています。
zcrLog ― 集めて、探す役割。 FortiGateやPalo Altoのsyslogを自動判別で取り込み、Windowsのイベント(#4688 プロセス生成など)を送信元IP・ユーザー・重大度まで含めて一覧で確認できます。Microsoft Entra IDのサインイン/監査ログ、Microsoft 365(Exchange、SharePoint、Teams)の監査ログ、SentinelOneのEDRログも取り込めます。
タイの法令(コンピュータ犯罪法)に基づく保存期間を満たすのが目的なら、zcrLogだけで十分です(月額4,000バーツ、1GB/日から ― 料金)。
zcrSIEM ― 運用する役割。 ティアごとに自社の取り込み容量を持ち、zcrLogがなくても単体で導入できます(すでに他のツールでログを集めている企業でもそのまま使えます)。取り込んだログをもとに、インシデントに重大度が付き、確認までの平均時間(MTTA)、解決までの平均時間(MTTR)、SLA遵守率が数字で出ます。
脅威ハンティングでは、自然文で書いた内容がクエリに変換されます ― 実行前に自分で確認して直す前提です。テナント切り替え(マルチテナント)を備えているため、MSSPや複数拠点の運用にも向いています。
使い分けはシンプルです。ログの保存・検索だけで十分ならzcrLogだけ。インシデント対応やアラート運用まで必要ならzcrSIEMを導入します ― zcrLogとは別々に購入できる製品なので、すでに他の手段でログを集めている企業でもzcrSIEMだけで始められます。24時間人が張り付く体制が要るなら、それは製品ではなく体制の話です ― 下の相談先からご相談ください。
🎯 zcrLogの詳細を見る →
📞 無料相談
出典
関連記事
関連する比較と運用の詳細は、次の記事をご覧ください。