We moeten ook voorkomen dat we buitensporige beloftes doen.
Een SIEM-systeem garandeert niet dat een aanval wordt gedetecteerd.
De capaciteit ervan hangt met name af van:
- de kwaliteit van de boomstammen
- hun beschikbaarheid
- regels
- configuratie
- technieken gebruikt door de aanvaller
- van de beschikbare zichtbaarheid
- vaardigheden van analisten
- van de context.
Een SIEM-systeem moet daarom worden beschouwd als een detectie- en zichtbaarheidsmogelijkheid, en niet als een absolute garantie voor beveiliging.