La transformation numérique a profondément modifié les architectures informatiques.
Une entreprise peut aujourd’hui disposer simultanément de :
- datacenters
- Microsoft 365
- Azure
- AWS
- SaaS
- applications web
- postes distants
- télétravailleurs
- appareils mobiles.
La visibilité devient donc beaucoup plus complexe.
Un SIEM permet de centraliser des événements issus de ces environnements. Cette centralisation est particulièrement importante lorsqu’une entreprise fonctionne selon une architecture hybride.