THREAT‑WATCH
Γλωσσάρι
SIEM (Security Information and Event Management)
Πλατφόρμα που συγκεντρώνει και συσχετίζει δεδομένα logs και συμβάντων για υποστήριξη ανίχνευσης απειλών και αναφοράς συμμόρφωσης.
Τα εργαλεία SIEM συγκεντρώνουν logs από firewalls, servers, εφαρμογές και άλλα συστήματα, και εφαρμόζουν κανόνες συσχέτισης για ανάδειξη πιθανώς κακόβουλων μοτίβων. Ένα SIEM από μόνο του παράγει ειδοποιήσεις· χρειάζεται μια ομάδα για να τις διερευνήσει και να αποκριθεί.