SIEM

SIEM (Security Information and Event Management) é a plataforma que coleta, normaliza e correlaciona logs de toda a infraestrutura para detecção de ameaças e investigação forense. Exemplo: um SIEM bem ajustado reduz drasticamente o tempo médio de detecção (MTTD) de incidentes.