Description
La gestion des informations et des événements de sécurité, ou SIEM, est une solution qui aide les organisations à détecter, analyser et répondre aux menaces de sécurité avant qu'elles ne nuisent aux opérations commerciales.
SIEM, prononcé « sim », combine à la fois la gestion des informations de sécurité (SIM) et la gestion des événements de sécurité (SEM) en un seul système de gestion de la sécurité. La technologie SIEM collecte les données du journal des événements à partir de diverses sources, identifie les activités qui s'écartent de la norme grâce à une analyse en temps réel et prend les mesures appropriées.
En bref, SIEM donne aux organisations une visibilité sur l'activité au sein de leur réseau afin qu'elles puissent réagir rapidement aux cyberattaques potentielles et satisfaire aux exigences de conformité.
Au cours de la dernière décennie, la technologie SIEM a évolué pour rendre la détection des menaces et la réponse aux incidents plus intelligentes et plus rapides grâce à l'intelligence artificielle.
