Er moet een belangrijk onderscheid worden gemaakt.
Het SIEM-systeem verbetert met name:
zichtbaarheid.
Inzicht maakt verbetering mogelijk:
- detectie;
- het onderzoek;
- het antwoord;
- bestuur.
Maar zichtbaarheid alleen is niet genoeg.
We kunnen het volgende hebben:
100% zichtbaarheid + 0 reactievermogen = constant hoog risico. Daarom moet het SIEM-systeem geïntegreerd worden in een operationeel systeem.