SIEM (Security Information and Event Management)
Centraal systeem dat logs van alles verzamelt en zoekt naar beveiligingsincidenten.
Servers, firewalls, IDS en endpoints sturen hun logs naar de SIEM, die patronen met elkaar in verband brengt. Klassiekers: Splunk, IBM QRadar. Modern: Wazuh (open source), Elastic Security. De basis van een SOC.