Un SIEM centralise les journaux techniques de tout le parc informatique et déclenche une alerte lorsqu’un enchaînement suspect apparaît. Il ne protège rien par lui-même…