Słownik pojęć
SIEM
Definicja, znaczenie i użycie terminu w kontekście publikacji.
Klasa platform służących do gromadzenia, normalizowania i analizowania zdarzeń oraz logów bezpieczeństwa w celu wykrywania zagrożeń.
System SIEM łączy dane z wielu źródeł i wykorzystuje reguły lub analitykę do identyfikowania podejrzanych zdarzeń. Jego skuteczność zależy między innymi od jakości danych, dostępności wymaganych logów i poprawnego działania reguł detekcji.