شو هي منصة إدارة أحداث المعلومات الأمنية (SIEM) ؟
إدارة أحداث المعلومات الأمنية (تتلفظ SIM) هي مزيج من إدارة معلومات الأمن (SIM) وتقنيات إدارة أحداث الأمن (SEM). بيسمح لفريق العمليات الأمنية بجمع، تحليل، تنبيه، وتحقيق الأحداث الأمنية. SIEMs الحديثة بتقدر تستفيد من التعلم الآلي وقدرات SOAR لتقديم قدرات اكتشاف واستجابة أكثر أهمية.