¿Qué es SIEM? Reunir los eventos de seguridad en un solo lugar
Un SIEM recoge registros de cortafuegos, servidores, endpoints y aplicaciones. Correlaciona los registros y alerta sobre eventos sospechosos.
Una plataforma que reúne en un solo lugar los registros de eventos de seguridad de distintos sistemas, los correlaciona y genera alertas.
¿Por qué importa?
Un solo registro suele carecer de sentido. Los registros correlacionados revelan un ataque. Además, un SIEM cubre la necesidad de conservar registros para auditorías.
Principios clave y cómo funciona
¿Qué amenazas surgen de una protección inadecuada?
- ✕Detección tardía de un ataque porque los registros están dispersos.
- ✕Fatiga del equipo por alertas con mucho ruido.
¿Cómo resuelve Moftgate este desafío?
Moftgate envía eventos de endpoint y de DLP a su SIEM mediante syslog e integraciones. También funciona con productos SIEM locales.
Otros términos de ciberseguridad
Glosario completo →Monitoreo continuo del comportamiento, threat hunting y capacidad de contención automática de incidentes desplegada directamente en endpoints de estaciones de trabajo y servidores.
Gestión central de ordenadores, servidores y dispositivos móviles en inventario, parches, despliegue de software y políticas.
Construya su estrategia de SIEM (Security Information and Event Management) con Moftgate
Conecte con nuestro equipo de ingeniería empresarial para revisiones de arquitectura y demostraciones en vivo.