SIEM / Güvenlik Bilgisi Olay Yönetimi ve Korelasyon
Güvenlik bilgisi ve olay yönetimi (SIEM), SIM (güvenlik bilgi yönetimi) ve SEM (güvenlik olay yönetimi) işlevlerini tek bir güvenlik yönetim sisteminde birleştiren güvenlik yaklaşımıdır. Her bir SIEM sisteminin temel ilkeleri, ilgili verileri çoklu kaynaklardan toplamak, normdan sapmaları tespit etmek ve uygun önlemleri almaktır. Örneğin, olası bir sorun tespit edildiğinde, bir SIEM ek bilgi kaydedebilir, bir uyarı oluşturabilir ve bir etkinliğin ilerlemesini durdurmak için diğer güvenlik kontrollerini yönlendirebilir.