Het zou gevaarlijk zijn om aan te nemen dat een SIEM het volgende kan vervangen:
- een firewall
- een EDR
- een IAM-oplossing
- een back-upsysteem
- een oplossing voor kwetsbaarheidsbeheer
- netwerksegmentatie
- de MFA.
Het SIEM-systeem observeert voornamelijk wat er gebeurt.
Het verhelpt niet automatisch alle kwetsbaarheden. Een bedrijf kan een uitstekend SIEM-systeem hebben en toch kwetsbaar blijven als de systemen verkeerd geconfigureerd zijn.