SIEM

Définition simple

Une plateforme qui centralise et analyse les journaux de sécurité de nombreux systèmes.

Définition technique

Security Information and Event Management collecte des événements, les normalise, les corrèle et déclenche des alertes selon des règles ou modèles.

À quoi cela sert ?

Détecter des comportements suspects et faciliter les investigations.

Exemple concret

Un SIEM peut corréler plusieurs échecs VPN puis une connexion réussie depuis une adresse inhabituelle.

Problèmes fréquents

• Trop de faux positifs
• Sources de logs manquantes
• Rétention insuffisante

Termes associés

SOC · IOC · Observateur d’événements

À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.