Angesichts einer sich rasch verändernden Bedrohungslandschaft bleibt das Security Information and Event Management (SIEM) das Rückgrat moderner Detection & Response-Systeme. Doch es hat sich von einfachem Log-Management zu einer fortschrittlichen Lösung für die Erkennung, Untersuchung und Reaktion auf Bedrohungen weiterentwickelt.

Dieser Leitfaden definiert, was ein SIEM der nächsten Generation umfasst und wie Lösungen bewertet werden können, die für die heutige Cloud-orientierte, KI-gesteuerte Welt entwickelt wurden.