SIEM（Security Information and Event Management）の機能である「相関分析（Correlation）」の説明として適切なものはどれか。

2026年3月3日

相関分析は、ファイアウォール、サーバー、ID管理システムなど異種デバイスのログを突き合わせ、「認証失敗の直後に大量のデータ転送があった」などの複合的な事象を検知する機能。