SIEM (Security Information and Event Management) is software die de logboeken en signalen van al je systemen op één plek verzamelt en analyseert. Elk apparaat, elke server en elke applicatie houdt bij wat er gebeurt; SIEM legt die stukjes naast elkaar en zoekt naar patronen die op een aanval wijzen.
Waarom dit waardevol is: een aanval bestaat vaak uit kleine losse signalen die op zichzelf onschuldig lijken — een mislukte login hier, een vreemde verbinding daar. Pas als je ze samen bekijkt, zie je het patroon. SIEM doet dat automatisch en slaat alarm zodra de losse puntjes samen verdacht worden.
Hoe het samenhangt: SIEM levert het overzicht, EDR bewaakt de apparaten, en een SOC-team reageert op de meldingen. Samen vormen ze een gelaagde beveiliging waarin niets ongemerkt blijft. Voor het MKB wordt dit meestal als dienst afgenomen in plaats van zelf gebouwd.
Wat OkayICT hierin doet: wij zorgen dat de signalen uit je omgeving centraal worden bewaakt en geanalyseerd, zodat dreigingen vroeg zichtbaar worden.
Meer lezen: Wat is een SOC? · Wat is IT-monitoring?
