¿Qué significa el acrónimo SIEM y cuál es su rol principal en un SOC?

Question

Accepted Answer

Security Information and Event Management: Recopila y correlaciona eventos de seguridad de todos los sistemas.

Answer

Security Identity and Endpoint Monitoring: Se enfoca en la gestión de accesos.

Answer

Software and Information Exchange Model: Se utiliza para compartir inteligencia de amenazas.

Answer

System Incident and Event Modeling: Se enfoca en la creación de playbooks SOAR.

Crowdly