Définition
Un SIEM est la plateforme qui collecte les journaux d'événements de toutes les sources d'une entreprise (serveurs, pare-feux, applications, cloud, postes), les centralise et les croise pour repérer des scénarios d'attaque qu'aucune source isolée ne révélerait. Une connexion réussie à trois heures du matin depuis un pays inhabituel, suivie d'un téléchargement massif, devient ainsi une alerte. C'est l'outil central d'un SOC.
Dans la pratique
Splunk, Microsoft Sentinel, Elastic et Google SecOps dominent le marché, et chacun a son langage de requête : un analyste SOC se recrute souvent sur la maîtrise de l'un d'eux. Le coût dépend du volume de données ingérées, ce qui oblige à choisir ses sources avec discernement.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.