Le SIEM surveille différents éléments du système d’informations (applications, serveurs, équipements réseau).
En corrélant les évènements issus de plusieurs sources il est capable d’identifier les comportements suspects et d’y réagir.
Le SIEM surveille différents éléments du système d’informations (applications, serveurs, équipements réseau).
En corrélant les évènements issus de plusieurs sources il est capable d’identifier les comportements suspects et d’y réagir.