Security Information and Event Management (SIEM)
Technique
Plataforma de segurança que ingere, correlaciona e analisa volumes massivos de logs gerando alertas de indicadores de comprometimento em tempo real.
Fundamento normativo/jurisprudencial: NIST.SP.800-61r3
Conceitos Relacionados
- Security Orchestration, Automation, and Response (SOAR)
- Sandbox Judicial
- SEM-EDX Analysis
- Robotic Enclave
- Sequência de Lançamento
- Retoque e Emenda