米Google(グーグル)が2021年7月、ビッグデータ分析によってサイバー攻撃を検出するセキュリティー情報イベント管理(SIEM)に、SQLクエリーでデータを分析する機能を統合した。背景にはセキュリティー運用を「コード化」しようとの考え方があるのだという。 グーグルは2021年7月22日(米国時間)、同社のSIEM製品であるChronicleにクラウドデータウエアハウス(DWH)であるBigQueryやビジネスインテリジェンス(BI)であるLookerの機能を統合すると発表した。 SIEMとは、セキュリティー装置やネットワーク機器、業務アプリケーション、SaaS(ソフトウエア・アズ・ア・サービス)、サーバーやクライアントで稼働するOS、エンドポイント・ディテクション&レスポンス(EDR)などが生成するログデータを収集・分析することで、外部からのサイバー攻撃や従業員による不正行為などを検出