Security Information & Event Management (SIEM)

Security Information & Event Management (SIEM) is een systeem dat logs en beveiligingsgebeurtenissen uit de hele IT-omgeving — firewalls, servers, endpoints, cloudapplicaties — centraal verzamelt, normaliseert en analyseert om verdachte patronen te herkennen. In plaats van losse logbestanden per systeem te doorzoeken, biedt SIEM één overzicht van wat er in de organisatie gebeurt, met geautomatiseerde meldingen zodra vooraf ingestelde regels of afwijkend gedrag wordt gedetecteerd. SIEM vormt daarmee het fundament van moderne security-operaties en ondersteunt bovendien compliance-rapportages, onder meer voor de AVG en ISO 27001.