Les SIEM modernes intègrent de plus en plus :
- machine learning
- analyse comportementale
- détection d’anomalies
- assistants IA
- génération de requêtes
- résumé d’incidents
- aide à l’investigation.
L’IA peut notamment aider un analyste à comprendre une séquence complexe d’événements.
Cependant, il faut éviter une erreur fondamentale :
l’IA ne remplace pas la qualité des données.
Si les logs sont incomplets, mal configurés ou absents, un système d’IA ne pourra pas reconstituer magiquement l’information manquante.
La règle reste :
Garbage in, garbage out.