Defensa
SIEM (Security Information and Event Management)
Plataforma que centraliza y correlaciona logs de múltiples sistemas para detectar amenazas.
Definición completa
Un SIEM ingesta logs de firewalls, endpoints, servidores, aplicaciones, nube e identidad — y aplica reglas de correlación para detectar patrones de ataque. Ejemplos: Microsoft Sentinel, Splunk Enterprise Security, Elastic Security, Wazuh (open source), IBM QRadar, ArcSight.
Ejemplo real
Reglas: "si hay 5 intentos fallidos de login + 1 exitoso + descarga masiva de archivos en 10 minutos → alerta crítica". El SIEM correlaciona estas señales de 3 sistemas distintos automáticamente.
Servicios ALMSTRA relacionados con este tema
Si "SIEM (Security Information and Event Management)" te preocupa o te interesa, estos servicios son para ti.
¿"SIEM (Security Information and Event Management)" te suena a problema que tienes?
Diagnóstico sin costo. Te decimos si aplica a ti y qué hacer.