Moderne SIEM-systemen integreren steeds vaker:
- machinaal leren
- gedragsanalyse
- anomaliedetectie
- AI-assistenten
- querygeneratie
- Samenvatting van het incident
- hulp aan het onderzoek.
AI kan een analist met name helpen om een complexe reeks gebeurtenissen te begrijpen.
Een fundamentele fout moet echter worden vermeden:
AI vervangt geen datakwaliteit.
Als logbestanden onvolledig, verkeerd geconfigureerd of afwezig zijn, kan een AI-systeem de ontbrekende informatie niet zomaar reconstrueren.
De regel blijft van kracht:
Wat je erin stopt, komt er ook weer uit.