¿Para qué usan las empresas un SIEM?

Para guardar los registros de muchos sistemas en un solo lugar, consultarlos y relacionar eventos entre ellos. Un SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos. (security information and event management) recoge registros de cortafuegos, servidores, directorios, VPN y servicios en la nube, los conserva durante un periodo fijado y ejecuta búsquedas de combinaciones sospechosas, como un inicio de sesión fallido en la VPN seguido de otro correcto desde otro país. Las empresas lo usan por tres motivos: detección, investigación a posteriori y pruebas para auditores y reguladores que esperan una conservación centralizada de registros. Su punto débil es el esfuerzo: alguien tiene que elegir las fuentes, escribir y ajustar las búsquedas y leer los resultados, o el SIEM se convierte en un archivo caro. Un SIEM solo ve lo que los sistemas registran; no ve el tráfico que no deja registro. La detección de red cubre esa parte, y NetSenX puede exportar sus alertas a su SIEM desde el plan Business.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas