Monitoreo y alertas

Security information and event management (SIEM) SIEM

Una plataforma que recopila, normaliza, correlaciona y analiza registros y eventos de todo el entorno y genera alertas e informes. Es el corazón del SOC (Security Operations Center) porque ofrece a los analistas una visión unificada y permite la detección e investigación rápidas de incidentes.

Todas las guías de Security+ →

Términos relacionados

Monitorización de seguridad (security monitoring) Monitorización basada en agentes vs. sin agentes (agent-based vs. agentless monitoring) Agregación de registros (log aggregation) Archivado de registros (log archiving) NetFlow Simple network management protocol (SNMP)

Descarga CertOwl en el App Store

Descarga gratis · A+ y Network+ totalmente gratis
+ lecciones diarias, tarjetas y simulacros completos