アラートを作成し、異常なアクティビティを検出するためにログデータを集約するには、次のうちどれを使用すべきですか？

SIEM（Security Information and Event Management）は、複数のソースからログデータを集約し、相関分析を行ってセキュリティイベントを監視・分析するシステムです。異常なアクティビティを検出し、アラートを生成する機能に優れています。 WAF（Web Application Firewall）は、Webアプリケーションへの攻撃を防ぐことに特化しており、ログ集約と異常検出の広範な機能は持ちません。Network tapsは、ネットワークトラフィックを監視するための物理的なデバイスであり、ログの集約や分析は行いません。IDS（Intrusion Detection System）は侵入検知システムですが、SIEMのように複数のログソースを統合して高度な相関分析を行う機能は限定的です。