SIEM (información de seguridad y gestión de eventos), es una tecnología capaz de detectar, responder y neutralizar las amenazas informáticas.

Estos sistemas recolectan información de todos los eventos que se producen en el ecosistema de tecnologías de la información centralizandola en una única herramienta, que permite su correlación y la creación de reglas para realizar un análisis a tiempo real de lo que sucede en la gestión de seguridad, detectando patrones que escaparían a las herramientas tradicionales como antivirus o IDS/IPS por separado.

• Centralización de eventos en una única plataforma.
• Concentración de alarmas de distintas herramientas de Seguridad en una sola herramienta.
• Cumplimiento normativo (SOX, PCI, LOPD…)
• Reporting centralizado