Een SIEM-systeem kan een aanzienlijke investering vergen.
De kosten beperken zich niet tot de licentie.
Het volgende moet in acht worden genomen:
- licenties
- gegevensvolume
- opslag
- infrastructuur
- integratie
- configuratie
- onderhoud
- ontwikkeling van regels
- Dreigingsinformatie
- personeel
- SOC
- opleiding
- afstemming
- steun.
De kosten kunnen daardoor aanzienlijk oplopen.