Un SIEM peut représenter un investissement important.
Le coût ne se limite pas à la licence.
Il faut prendre en compte :
- licences
- volume de données
- stockage
- infrastructure
- intégration
- configuration
- maintenance
- développement des règles
- Threat Intelligence
- personnel
- SOC
- formation
- tuning
- support.
Le coût peut donc devenir significatif.