De Europese NIS2-richtlijn versterkt de eisen voor cyberrisicobeheer, incidentbeheer en beveiligingsmaatregelen.
Monitoring en logging kunnen helpen bij het implementeren van een aantal mogelijkheden die nodig zijn voor detectie en respons.
Het zou echter onjuist zijn om te zeggen:
"NIS2 vereist dat alle bedrijven een SIEM-systeem installeren."
Compliance gaat niet alleen over het kopen van een product.
Een organisatie moet maatregelen implementeren die in verhouding staan tot haar risico's en context. Een SIEM-systeem kan een technische component zijn ter ondersteuning van sommige van deze maatregelen, maar het is op zichzelf geen garantie voor NIS2-conformiteit.