--- title: "セキュリティKPIの選択と追跡方法" page_name: "セキュリティKPIの選択と追跡方法" type: "blog" slug: "how-smart-are-your-security-program-kpis" published_at: "2026-07-23" modified_at: "2026-10-30" url: "https://www.sumologic.com/ja/blog/how-smart-are-your-security-program-kpis" canonical: "https://www.sumologic.com/ja/blog/how-smart-are-your-security-program-kpis" markdown_url: "https://www.sumologic.com/ja/blog/how-smart-are-your-security-program-kpis.md" lang: "ja" excerpt: "主要業績評価指標（KPI）は組織のセキュリティにとって重要ですが、セキュリティプログラムを強化するために追跡するKPIをどのように選択すればよいでしょうか？品質の5つのポイントについて学びましょう。" taxonomy_blog_category: - "SIEM" - "SecOps とセキュリティ" --- [ すべてのブログ ](https://www.sumologic.com/ja/blog "ブログ")[SIEM](https://www.sumologic.com/ja/blog/cloud-siem), [SecOps とセキュリティ](https://www.sumologic.com/ja/blog/secops-security) # セキュリティKPIの選択と追跡方法 [David Girvin](#blog-author-block-331) July 23, 2026 3 min read [SIEM](https://www.sumologic.com/ja/blog/cloud-siem), [SecOps とセキュリティ](https://www.sumologic.com/ja/blog/secops-security) ##### 目次 主要業績評価指標（KPI）はあらゆるセキュリティプログラムに不可欠であり、ほとんどのセキュリティリーダーはすでにそれを認識しています。それでも実際には、どのサイバーセキュリティKPIがSOCダッシュボードに本当に必要で、どれがノイズを追加するだけなのかについて混乱が残っています。セキュリティプログラムの堅牢性を測定・改善するために追跡する必要があり、適切なKPIを選択する方法について説明します。 ここでは、組織に適切なKPIを選択・追跡する方法についていくつかのアイデアを提案します。 ## セキュリティKPIとセキュリティメトリクス：同じものですか？ まず、いくつかの明確化が必要です。 セキュリティKPIとセキュリティメトリクスという用語はしばしば同じ意味で使用されていますが、その意味には微妙な違いがあります。メトリクスは主にセキュリティの戦術と結果の日々の測定に関連する「定量的測定」ですが、KPIは長期的なセキュリティ戦略と最終的な目標に結びついた測定可能な指標です。選択したセキュリティKPIは重要な戦略的決定を推進するため、セキュリティプログラムの信頼性はそれにかかっています。 セキュリティメトリクスは、この2つの中でより広い概念です。セキュリティKPIは、他のセキュリティメトリクスよりも組織にとってより重要な意味を持つセキュリティメトリクスに過ぎません。 セキュリティとは、サイバーセキュリティと情報セキュリティの両方を意味するため、「セキュリティKPI」「サイバーセキュリティKPI」「サイバーセキュリティKPI」が同じ意味で使用されます（やや緩く、という人もいるかもしれません）。同じことが「セキュリティメトリクス」と「サイバーセキュリティメトリクス」にも当てはまります。 ## セキュリティKPIの選択方法 ### 品質 サイバーセキュリティKPIを選択する場合、品質は常に数量を上回るべきです。この場合、品質は有効性と同義です。 効果的なセキュリティKPIは以下の条件を満たす必要があります。 - シンプル - 測定可能 - 実行可能 - 関連性がある - 時間ベース ### 数量 多くのKPIを追跡すると、意思決定者は情報過多の状態に陥る可能性があります。 その落とし穴に陥らずに監視すべきKPIを決定するには、2つの簡単な質問をしてください。 - このKPIは組織に意味のある変化をもたらすでしょうか？ - セキュリティプログラムの予期しない欠点に対処したり、その適用性を高めたりするために適応させることができますか？ ## セキュリティオペレーションで測定されるセキュリティKPI 以下は、セキュリティオペレーションセンター（SOC）が通常測定する重要なサイバーセキュリティメトリクス、つまりKPIの厳選されたリストです。さらに、このリストには、サイバーセキュリティメトリクスが貴社に適切なKPIであるかどうかを検討する際に回答する必要がある重要な質問が含まれています。 | **KPI** | **検討すべき質問** | |---|---| | **平均検出時間（MTTD）** | 検出時間を短縮するための代替手順はありますか？ | | **平均対応時間（MTTR）** | 対応フェーズを改善する方法はありますか？ | | **平均封じ込め時間（MTTC）** | 封じ込め技術を強化できますか？ | | **インシデント総数** | 何件のセキュリティインシデントが処理されていますか？ | | **誤検知の数** | SecOpsの課題に対処するための自動化の機会はありますか？ | | **アラートを誤検知として特定するまでの時間** | 誤検知の発見に要する時間を短縮できますか？ | | **監視対象デバイス数** | どのデバイスが最大の攻撃リスクをもたらしていますか？ | | **デバイスまたはホストごとのインシデント数** | 一部のデバイスまたはホストは誤検知が多い傾向にありますか？ | | **サービスまたはアプリケーションごとのインシデント数** | 特定のサービスまたはアプリケーションがセキュリティの問題が多く、セキュリティリスクが増加していますか？ | | **アカウントごとのインシデント数** | 特定のアカウント（ユーザー）がリスクのある行動を実行する可能性が高いですか？ | | **割り当てられたアナリスト数** | インシデント対応リソースをより効率的に配分できますか？ | | **インシデントフェーズの平均時間** | エスカレーションプロセスに改善の余地があり、セキュリティインシデント処理をより効率的にできますか？ | | **インシデントソース** | アナリストが特定のテクノロジーからのイベントを受け取る前に、インシデント検出がどの程度の頻度で手動で行われていますか？ | ## SIEMがセキュリティKPIの追跡にどのように役立つか [SIEMは、これらのKPIをリアルタイムデータで追跡するためのダッシュボードを提供し](http://www.sumologic.com/ja/blog/how-using-cloud-siem-dashboards-metrics-for-daily-standups-improves-soc-efficiency)、事後的に手動で組み立てる必要がなくなります。Sumo Logicの顧客ベース全体では、[SIEM](http://www.sumologic.com/geo/solutions/cloud-siem)は1日に11億件以上のイベントを処理し、それらを配置レベルでおよそ10,000件のアラートに絞り込みます。ここで、コンテキスト検証と誤検知チューニングが行われ、その後、相関分析を適用して、さらに約10件の実用的なアラートに絞り込みます。KPIダッシュボードがなければ、SOCは他の10億件以上のイベントに何が起きたかを誰かに示す方法がありません。 また、当社の[SOC Analyst Agent](http://www.sumologic.com/blog/soc-analyst-agent-for-soc-team)を使用すれば、別のアラートを表示する代わりに、ほとんどのSOCが最も時間を失うステップでMTTRを削減することを目的とした特定の対応アクションを推奨します。 ## 最後に すべての組織に適した正しいセキュリティKPIのセットが存在することはありません。各企業の目標と目的は必ず異なり、組織のKPIは常にその個別の優先事項と状況を反映すべきです。言い換えれば、貴社のセキュリティKPIは、貴社の環境と目標の関数であるべきです。 SIEMがこれをどのように合理化するのかをご確認ください。[デモをリクエストしましょう](http://www.sumologic.com/ja/request-demo)。 ### 記事タグ - [SIEM](https://www.sumologic.com/ja/blog/cloud-siem) - [SecOps とセキュリティ](https://www.sumologic.com/ja/blog/secops-security) David Girvin Lead Technical Advocate David Girvin is a Technical Advocate at Sumo Logic, facilitating technical accuracy in the cloud of marketing. Previously, he was an AppSec / offensive security architect for places like 1Password and Red Canary. When not working, David travels to surf destinations for surfing and foiling. [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.sumologic.com%2Fja%2Fblog%2Fhow-smart-are-your-security-program-kpis "Share on Facebook")[](https://twitter.com/intent/tweet?text=%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3KPI%E3%81%AE%E9%81%B8%E6%8A%9E%E3%81%A8%E8%BF%BD%E8%B7%A1%E6%96%B9%E6%B3%95&url=https%3A%2F%2Fwww.sumologic.com%2Fja%2Fblog%2Fhow-smart-are-your-security-program-kpis "Share on X")[](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.sumologic.com%2Fja%2Fblog%2Fhow-smart-are-your-security-program-kpis "Share on LinkedIn")[](https://api.whatsapp.com/send?text=%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3KPI%E3%81%AE%E9%81%B8%E6%8A%9E%E3%81%A8%E8%BF%BD%E8%B7%A1%E6%96%B9%E6%B3%95%20https%3A%2F%2Fwww.sumologic.com%2Fja%2Fblog%2Fhow-smart-are-your-security-program-kpis "Share on WhatsApp")[](https://www.sumologic.com/feed?post_type=blog "RSS Feed") [前のブログ AI優先のSOCの構築：Sumo Logicのカスタマーゼロ戦略](https://www.sumologic.com/ja/blog/building-ai-first-soc-customer-zero)[次のブログ インシデント対応における証拠保全の重要性](https://www.sumologic.com/ja/blog/the-importance-of-evidence-preservation-in-incident-response) この記事を読まれた方は、こちらもご覧になっています [ Sumo LogicでPHP2Shell関連のアクティビティを調査する方法 October 23, 2026 ](https://www.sumologic.com/ja/blog/investigate-php2shell-activity)[ SaaS セキュリティのための CASB 対 SIEM September 30, 2026 ](https://www.sumologic.com/ja/blog/casb-vs-siem-saas-security)[ Sumo Logic を数分で試す：SIEM と DojoAI エージェントの動作を確認 September 17, 2026 ](https://www.sumologic.com/ja/blog/sumo-logic-trial)[ Sumo Logic MCP Server：SIEMおよびログデータをClaudeおよび他のAIクライアントに統合 September 16, 2026 ](https://www.sumologic.com/ja/blog/sumo-logic-mcp-server-ai-clients) [AI Instructions](https://www.sumologic.com/ai-instructions.md)