SIEM (Security Information and Event Management, управление информацией и событиями безопасности) – направление кибербезопасности, связанное с отслеживанием событий безопасности в реальном времени. Это позволяет сразу, на раннем этапе выявлять атаки и утечки данных. Сведения об атаках собираются и хранятся для последующего расследования, устранения уязвимостей и профилактики. SIEM помогает установить, кто стоит за атакой, и привлечь его к ответственности.
Кибератакам и утечкам данных подвергаются компании любого размера. SIEM помогает автоматизировать защиту от таких инцидентов и справляться с их последствиями. Всё больше SIEM-решений ориентированы на малый бизнес.
