SIEM (security information and event management, ou gerenciamento de informações e eventos de segurança) é a plataforma que recebe os registros (logs) dos sistemas de uma empresa, cruza esses dados e gera um alerta quando a sequência corresponde ao padrão de um ataque. É a ferramenta central de um SOC (centro de operações de segurança).
Como a TecnetOne resolve isso: TecnetSOC
gerenciamento de eventos de segurança, correlação de logs, security information and event management, SIEM gerenciado