Dans un environnement correctement configuré, le SIEM permet de construire une véritable piste d’audit.
Cette traçabilité peut être utile pour :
- les investigations
- les audits
- la conformité
- les analyses post-incidents
- la gouvernance
- les contrôles internes.
Elle permet notamment de passer de :
“Nous pensons que…”
à :
“Les journaux montrent que…”
Cette distinction est fondamentale dans une investigation.