Glossaire cybersécurité
SIEM (Système de gestion des événements de sécurité)
Terme anglais : SIEM (Security Information and Event Management)
Définition
Un logiciel qui centralise et analyse en temps réel les journaux et alertes de sécurité provenant de tous les systèmes d'une organisation pour détecter les menaces.
Exemple
Un SIEM peut détecter qu'un utilisateur se connecte depuis Paris et Lagos en même temps — ce qui est impossible et indique une compromission.
Allez plus loin