SIEM
Une plateforme qui centralise et analyse les journaux de sécurité.
En détail
Le SIEM corrèle des événements provenant des serveurs, réseaux, identités et équipements afin de détecter des comportements suspects. Il constitue un outil central du SOC.
Exemple concret
Plusieurs échecs d'authentification suivis d'un accès privilégié déclenchent une alerte SIEM.