Un SIEM es la plataforma que recibe los registros de todos los sistemas de una empresa, los cruza entre sí y levanta una alerta cuando la secuencia coincide con la forma en que se comporta un ataque. Es la pantalla central de un SOC.
Profundiza este tema en nuestro TecnetBlog: Mejores soluciones SIEM
gestión de eventos de seguridad, correlación de logs, security information and event management, SIEM administrado
