SIEM quiere decir Security Information and Event Management. Es una herramienta que recolecta información de varios endpoints/dispositivos de red, los guarda en un lugar centralizado y realiza correlación entre ellos. Esta unidad cubrirá conceptos básicos requeridos para entender los SIEMs y cómo funcionan.
Objetivos de Aprendizaje
Algunos son:
- ¿Qué es un SIEM y cómo funciona?
- ¿Por qué necesitamos SIEMs?
- ¿Qué es la visibilidad de red?
- ¿Que son las fuentes de logs y cómo se hace la ingestión de logs?
- ¿Cuáles son las capabilities que ofrece un SIEM?