Ein SIEM-System sammelt sicherheitsrelevante Protokolldaten aus unterschiedlichsten Quellen einer IT-Infrastruktur – darunter Firewalls, Server, Endgeräte und Anwendungen – und korreliert diese in Echtzeit. Ziel ist die frühzeitige Erkennung von Anomalien, Angriffsmustern und Compliance-Verstößen.
Moderne SIEM-Lösungen wie OpenSearch (eingesetzt in der SNOOSS-Plattform) ermöglichen die Verarbeitung von Terabytes an Log-Daten und die automatische Korrelation mit Regelwerken wie dem MITRE ATT&CK Framework. SIEM bildet das analytische Rückgrat eines jeden Security Operations Center (SOC).