La prevención perfecta es imposible, sin importar cuánta tecnología protectiva se despliegue. La detección y respuesta rápida ante ataques dirigidos requiere concentración, correlación, y analíticos sobre los diferentes logs y tráfico que producen sistemas, aplicaciones, end points, tecnología de protección, y cualquier otro dispositivo.

Las tecnologías SIEM permiten monitoreo y visibilidad en tiempo casi real y permiten respuesta a incidentes, análisis forense, y adherencia a regulaciones.

Beneficios: Detección holística. Reducción de tiempos de respuesta. Cumplimiento regulatorio

Producto: RSA Netwitness for Logs, Packets y Endpoint, Splunk Enterprise Security