Según Wikipedia: en el campo de la seguridad informática, los productos y servicios de software de gestión de información y seguridad de eventos ( SIEM ) combinan la gestión de información de seguridad (SIM) y la gestión de eventos de seguridad (SEM). Proporcionan análisis en tiempo real de alertas de seguridad generadas por aplicaciones y hardware de red.
Puede ver reseñas de usuarios reales de soluciones SIEM en la estación central de TI aquí:
Los mejores proveedores de información de seguridad y gestión de eventos (SIEM)
- ¿Cómo aseguras tu servidor Ubuntu?
- ¿Cuáles son algunos buenos programas antivirus para una computadora portátil HP?
- ¿Cuál es el modelo de servicio de pruebas de penetración más común provisto por las compañías de seguridad cibernética?
- ¿Cuáles son las principales herramientas que debo usar durante un concurso de CTF en todas las categorías?
- ¿Qué pasa si olvidas la contraseña de un iPhone?
Como ejemplo, este usuario escribe: ” Mejoras en mi organización:
Tener una solución SIEM en general mejora la forma en que funciona una organización, especialmente en la parte SOC. Con HPE ArcSight, pudimos implementar múltiples paneles, informes y vistas de casos de uso que combinan diferentes vistas, datos y variables. ”La revisión completa del usuario está aquí: revisión de HPE ArcSight por un usuario real
