Er zijn verschillende modellen.
SIEM on-premise
De componenten worden gehost in de infrastructuur van het bedrijf.
Mogelijke voordelen:
- infrastructuurbeheer
- gegevensbeheer
- aanpassing
- integratie met bepaalde historische omgevingen.
Mogelijke nadelen:
- infrastructuur
- onderhoud
- updates
- opslagcapaciteit
- administratie.
SIEM SaaS / Cloud
De aanbieder host het platform.
Mogelijke voordelen:
- vereenvoudigde implementatie
- elasticiteit
- minder onderhoud
- cloudintegratie.
Mogelijke nadelen:
- afhankelijkheid van leveranciers
- kosten
- soevereiniteitskwesties
- gegevenslocatie
- afhankelijkheid van connectiviteit.
De keuze moet afhangen van de context van het bedrijf.