Security Information and Event Management ist der volle Name hinter der Abkürzung SIEM. Der Nutzen liegt im Zusammenführen: Eine fehlgeschlagene Anmeldung ist belanglos, fünfzig davon mit anschließendem Zugriff auf einen Dateiserver sind ein Vorfall. Ohne jemanden, der die Meldungen bearbeitet, bringt es nichts.
Siehe: SIEM