Een volwaardig SIEM-project moet met name het volgende omvatten:
1. Assetmapping
Weten wat je bezit.
2. Risicoanalyse
Bepaal wat prioriteit moet krijgen bij de bescherming.
3. Definitie van gebruiksscenario's
Bepaal wat u wilt detecteren.
4. Logstrategie
Bepaal welke gegevens nodig zijn.
5. Architectuur voor gegevensverzameling
Definieer hoe de gegevens worden opgehaald.
6. Standaardisatie
Maak de gebeurtenissen vergelijkbaar.
7. Detectie
Ontwikkel relevante regels.
8. Prioritering
Definieer wat ingrijpen vereist.
9. Procedures
Bepaal wat u moet doen wanneer er een waarschuwing verschijnt.
10. Tests
Valideer de detectiemogelijkheden.
11. Meting
Monitor de prestaties.
12. Continue verbetering
Om vaardigheden te ontwikkelen.