Sommige SIEM-bedrijfsmodellen zijn sterk afhankelijk van de hoeveelheid verwerkte data.
Dit zou een probleem kunnen opleveren:
Hoe meer hout een bedrijf verzamelt, hoe hoger de kosten.
Daarom moet er een slimme strategie worden ontwikkeld.
Het doel is niet:
"Stuur alles op."
Maar eerder: "Verzamel wat nodig is om onze doelstellingen op het gebied van veiligheid, naleving en onderzoek te bereiken."