Il existe plusieurs modèles.
SIEM on-premise
Les composants sont hébergés dans l’infrastructure de l’entreprise.
Avantages potentiels :
- contrôle de l’infrastructure
- contrôle des données
- personnalisation
- intégration avec certains environnements historiques.
Inconvénients potentiels :
- infrastructure
- maintenance
- mises à jour
- capacité de stockage
- administration.
SIEM SaaS / Cloud
Le fournisseur héberge la plateforme.
Avantages potentiels :
- déploiement simplifié
- élasticité
- maintenance réduite
- intégration cloud.
Inconvénients potentiels :
- dépendance au fournisseur
- coût
- questions de souveraineté
- localisation des données
- dépendance à la connectivité.
Le choix doit dépendre du contexte de l’entreprise.