SIEM
Système central qui collecte les journaux de tout le système d'information et cherche des incidents de sécurité.
Serveurs, pare-feux, IDS, postes de travail — tout envoie ses journaux au SIEM, qui corrèle les motifs. Classiques : Splunk, IBM QRadar. Modernes : Wazuh (open source), Elastic Security. La base d'un SOC.