Security Information and Event Management (SIEM)
Technique
Definição Técnica: Plataforma de segurança que ingere, correlaciona e analisa volumes massivos de logs gerando alertas de indicadores de comprometimento em tempo real.
Fundamento normativo/jurisprudencial: NIST.SP.800-61r3