安全信息与事件管理 (SIEM)指的是网络安全产品和服务，它们能够对应用程序、主机和网络设备生成的安全日志进行实时分析、监控和告警。SIEM 解决方案通过收集这些不同的日志、规范化数据，并利用复杂的算法处理日志条目，从而挖掘出需要人工研究和确认的有趣行为模式。SIEM 解决方案可以以软件、设备或托管服务的形式购买。
这些产品的另一个好处是，它们通过将网络安全数据记录到不可重写的数据库中来创建取证线索，从而生成合规性报告。
相关术语：安全运营、安全运营中心 (SOC)
来源：“SIEM：市场快照”
中小企业自行运营的 SIEM 服务通常实施成本过高。然而，被称为托管安全服务提供商 (MSSP) 的新型服务提供商正在大型中小企业（例如国防承包商等监管严格的行业）中日益受到青睐。如果您有义务根据 DFARS、ITAR 甚至最新的 CMMC 要求执行此类监控，您可以考虑一些 MSSP 供应商。
延伸阅读：托管安全服务提供商维基百科
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
