SIEM là gì?

-----
SIEM (Security Information and Event Management) là hệ thống quản lý thông tin và sự kiện bảo mật, giúp phát hiện và phản ứng với các sự cố an ninh. Ví dụ, SIEM sẽ giám sát nhật ký hệ thống để phát hiện các hoạt động bất thường.

wikitim.com