SIEM

SIEM betekent 'security information and event management'. In SIEM-software komt al de logging van vele devices binnen de organisatie samen in één systeem. Op basis van deze logging worden er correlaties gelegd tussen logging van verschillende bronnen en op basis daarvan worden verdachte activiteiten gedetecteerd en alerts gegenereerd.