ما هي منصة إدارة أحداث المعلومات الأمنية (SIEM) ؟
إدارة أحداث المعلومات الأمنية (تُنطق SIM) هي مزيج من إدارة معلومات الأمن (SIM) وإدارة أحداث الأمن (SEM). يسمح لفرق العمليات الأمنية بجمع وتحليل وتنبيه والتحقيق في الأحداث الأمنية. يمكن أن تستفيد SIEMs الحديثة من تعلم الآلة وقدرات SOAR لتقديم قدرات اكتشاف واستجابة أكثر أهمية.