¿Qué es una plataforma de Gestión de Eventos de Información de Seguridad (SIEM)?
La Gestión de Eventos de Información de Seguridad (pronunciado SIM) es una combinación de las tecnologías de gestión de información de seguridad (SIM) y gestión de eventos de seguridad (SEM). Permite a los equipos de operaciones de seguridad recopilar, analizar, alertar e investigar eventos de seguridad. Los SIEM modernos pueden aprovechar las capacidades de aprendizaje automático y SOAR para ofrecer capacidades de detección y respuesta más significativas.
What is a Security Information Event Management platform (SIEM)?
Security Information Event Management (pronounced SIM) is a combination of security information management (SIM) and security event management (SEM) technologies. It allows security operations teams to collect, parse, alert, and investigate security events. Modern SIEMs can leverage machine learning and SOAR capabilities to offer more significant detection and response capabilities.