Что значит SIEM?

Где и как употребляется

Обычно произносится как sim. SIEM — центральный инструмент центра мониторинга безопасности (SOC): аналитики создают правила обнаружения, панели и ищут события в журналах. Известные продукты — Splunk, Microsoft Sentinel и Elastic Security.

Примеры предложений

1. Make sure the new firewall sends its logs to the SIEM.

   Убедитесь, что новый межсетевой экран отправляет журналы в SIEM.

   События нового устройства должны попадать в централизованную платформу.

2. I wrote a SIEM rule that fires when an admin logs in from a new country.

   Я написал правило SIEM, которое срабатывает, когда администратор входит из новой страны.

   Правило обнаруживает необычное местоположение входа привилегированного пользователя.

Распространённые словосочетания

• SIEM rule
• SIEM alert
• feed logs into the SIEM
• SIEM dashboard