In een correct geconfigureerde omgeving maakt SIEM het mogelijk om een echt auditspoor op te bouwen.
Deze traceerbaarheid kan nuttig zijn voor:
- de onderzoeken
- de audits
- naleving
- analyses na het incident
- bestuur
- interne controles.
Het maakt met name mogelijk om te schakelen tussen:
“Wij denken dat…”
heeft :
“De kranten laten zien dat…”
Dit onderscheid is fundamenteel in een onderzoek.