SIEM

Security Information and Event Management

L'outil qui rassemble les journaux de tous les systèmes, les recoupe et déclenche des alertes quand il repère un scénario suspect.

Pour bien comprendre

Une salle de contrôle où arrivent les images de toutes les caméras du site.

Les mots liés

• Journaux (logs)
• SOC
• Règle de détection

Où t'entraîner

• 📘 Le métier et le tri des alertes
• 🧪 Examen : une nuit de garde
• 📘 Lire les journaux Windows
• 📘 Domaine 4 : les opérations de sécurité
• 🧪 L'alerte de 3 h 12

← Tout le glossaire des termes