Le SIEM n’est pas uniquement un outil technique.
Il peut également contribuer à démontrer que l’entreprise dispose de mécanismes de :
- surveillance
- journalisation
- détection
- traçabilité
- investigation
- conservation des événements.
Cela peut être particulièrement important dans les secteurs réglementés.