Définition SIEM (Security Information And Events Management)

Solution logicielle de cybersécurité qui collecte, centralise, analyse et corrèle en temps réel les journaux d’événements (logs) et les événements de sécurité provenant de diverses sources (réseaux, serveurs, applications, pare-feu, antivirus, etc.) afin de :

• détecter des incidents ou comportements suspects (ex : attaques, intrusions, fuites de données).
• Répondre rapidement aux incidents grâce à des alertes automatisées.
• Se conformer aux réglementations (ex : RGPD, ISO 27001) en fournissant des rapports d’audit.
• aider à l’investigation forensique.