Apa itu platform Manajemen Kejadian Informasi Keamanan (SIEM)?

Security Information Event Management (diucapkan SIM) adalah kombinasi dari manajemen informasi keamanan (SIM) dan manajemen peristiwa keamanan (SEM) teknologi. Hal ini memungkinkan tim operasi keamanan untuk mengumpulkan, menganalisis, memperingatkan, dan menyelidiki peristiwa keamanan. SIEM modern dapat memanfaatkan pembelajaran mesin dan kemampuan SOAR untuk menawarkan deteksi yang lebih signifikan dan kemampuan respon.