¿Qué significa SIEM?

Cómo se usa

Se pronuncia parecido a «sim». Es herramienta central de un SOC: analistas crean reglas, paneles y búsquedas de registros. Ejemplos conocidos son Splunk, Microsoft Sentinel y Elastic Security.

Frases de ejemplo

1. Make sure the new firewall sends its logs to the SIEM.

   Asegúrate de que el cortafuegos nuevo envíe sus registros al SIEM.

   Centralizar los registros permite incluir el cortafuegos en la supervisión del centro de seguridad.

2. I wrote a SIEM rule that fires when an admin logs in from a new country.

   Escribí una regla SIEM que se activa cuando un administrador inicia sesión desde un país nuevo.

   La regla detecta un inicio de sesión administrativo desde una ubicación inusual.

Combinaciones frecuentes

• SIEM rule
• SIEM alert
• feed logs into the SIEM
• SIEM dashboard

Términos relacionados

• logregistro
• SOCcentro de operaciones de seguridad
• alertalerta
• threat huntingbúsqueda proactiva de amenazas
• false positivefalso positivo

Esta palabra en otras especialidades

Una misma palabra en inglés puede tener un significado diferente según la especialidad:

• SIEM · Desarrollo de softwareSIEM

Más términos: Operaciones y monitorización de seguridad

• blue team · equipo azul
• endpoint · dispositivo terminal
• EDR · detección y respuesta en endpoints
• threat intelligence · inteligencia de amenazas