Certains modèles commerciaux de SIEM dépendent fortement du volume de données ingérées.
Cela peut créer un problème :
plus l’entreprise collecte de logs, plus le coût augmente.
Il faut donc construire une stratégie intelligente.
L’objectif n’est pas :
“Tout envoyer.”
Mais plutôt : “Collecter ce qui est nécessaire pour atteindre nos objectifs de sécurité, de conformité et d’investigation.”