SIEM para principiantes

Las plataformas SIEM (Security Information and Event Management) proporcionan correlación de eventos en tiempo real generados a partir de los controles de seguridad de red.

En este documento no sólo se explica en detalle lo que es un SIEM, y lo que no lo es, sino cómo ponerlo en marcha con rapidez y fácilmente.

Aprenderás todo lo que necesitas saber sobre: . Información crítica almacenada en tus logs y cómo gestionarla para conseguir una mejor seguridad. . Cómo integrar múltiples fuentes de datos . Requisitos para realizar de forma efectiva la recopilación de registros, la administración de registros y la correlación de registros