Що означає SIEM?

Де і як уживається

Зазвичай вимовляють як англійське sim. SIEM — центральний інструмент SOC: аналітики створюють правила виявлення, панелі й шукають у журналах. Відомі продукти — Splunk, Microsoft Sentinel та Elastic Security.

Приклади речень

1. Make sure the new firewall sends its logs to the SIEM.

   Переконайтеся, що новий брандмауер надсилає журнали до SIEM.

   Логи нового пристрою мають надходити до центральної системи моніторингу.

2. I wrote a SIEM rule that fires when an admin logs in from a new country.

   Я створив правило SIEM, яке спрацьовує, коли адміністратор входить із нової країни.

   Правило виявляє незвичне місце входу привілейованого користувача.

Поширені словосполучення

• SIEM rule
• SIEM alert
• feed logs into the SIEM
• SIEM dashboard