SIEM
也稱為: 安全資訊與事件管理
安全資訊與事件管理平台，把防火牆、伺服器、AD、EDR 等設備的日誌集中收集、關聯分析並發出告警，讓 SOC 能在同一個介面調查事件。導入的關鍵不在買平台，而是確認重要系統的日誌真的有送進來、保存時間足夠，並持續調整規則以減少誤報。
延伸閱讀: csrc.nist.gov
提到這個名詞的通報
目前沒有通報提到這個名詞。
也稱為: 安全資訊與事件管理
安全資訊與事件管理平台，把防火牆、伺服器、AD、EDR 等設備的日誌集中收集、關聯分析並發出告警，讓 SOC 能在同一個介面調查事件。導入的關鍵不在買平台，而是確認重要系統的日誌真的有送進來、保存時間足夠，並持續調整規則以減少誤報。
延伸閱讀: csrc.nist.gov
目前沒有通報提到這個名詞。