SIEM
Her yerden log toplayıp güvenlik olaylarını arayan merkezi sistem.
Sunucular, güvenlik duvarları, IDS’ler, uç noktalar — hepsi loglarını SIEM’e gönderir; SIEM de bunlar arasındaki örüntüleri ilişkilendirir. Klasikler: Splunk, IBM QRadar. Modern olanlar: Wazuh (açık kaynak), Elastic Security. Bir SOC’un temelidir.