Security Information and Event Management
Security Information and Event Management
Definizione rapida
Sistema che raccoglie e analizza eventi di sicurezza provenienti da diversi dispositivi e servizi.
Spiegazione
Centralizza i log per individuare correlazioni, minacce e incidenti più rapidamente.
Esempio pratico
Un SIEM correla un accesso anomalo con numerosi tentativi falliti e genera un allarme.
Spiegazione tecnica
Le funzioni tipiche comprendono raccolta, normalizzazione, correlazione, ricerca e gestione degli alert.
Da non confondere con
Un SIEM analizza eventi e log; non è soltanto un archivio di log né un antivirus.