La gestion des événements d’incident de sécurité (SIEM) est un type de système qui collecte et analyse les données des journaux. Security Operations Center (SOC) se compose de processus, de personnes et de technologies qui agissent en conséquence dans les événements concernant la sécurité qui ont été remarqués grâce à l’analyse des journaux SIEM.

Ces ensembles de technologies s’entraident avec le journal d’analyse pour rechercher les événements qui nécessitent une réaction immédiate de l’équipe SOC. Les analystes doivent examiner toutes les alertes qu’ils reçoivent du système SIEM et décider si elles nécessitent une attention supplémentaire. Les alertes peuvent être de faux positifs, ce qui signifie que l’alerte n’est pas aussi dangereuse que celle présentée précédemment et qu’elle a été signalée de manière incorrecte par le système.