← Retour au glossaire

Un système qui centralise les logs de sécurité et aide à détecter des attaques.

Définition

Un SIEM collecte des journaux de plusieurs systèmes et aide à repérer des comportements suspects.

En termes simples Un système qui centralise les logs de sécurité et aide à détecter des attaques.

Pourquoi c’est important

Why it matters: Une visibilité centralisée permet de réagir plus vite et de protéger les données.

Exemple

Example: Le SIEM corrèle des alertes de connexion avec des téléchargements inhabituels.