XDR vs. SIEM: qual é a diferença?

O SIEM é uma tecnologia de segurança cibernética que fornece aos SOCs dados de incidentes para monitoramento e resposta a ameaças cibernéticas. O SIEM combina o Gerenciamento de Eventos de Segurança (SEM) da análise de dados de eventos com o Gerenciamento de Informações de Segurança (SIM), que coleta e analisa dados de registro.

As soluções de SIEM centralizam e correlacionam logs e outros dados de segurança de endpoints em uma rede para análise; algumas soluções de SIEM são capazes de usar aprendizado de máquina e análise comportamental para identificar tráfego de rede suspeito, compilar relatórios contextuais e colocar endpoints em sandbox ou quarentena quando uma atividade suspeita é detectada. Mas a principal função da maioria dos produtos SIEM é gerar e enviar alertas para as equipes de SOC sobre incidentes de segurança nos níveis de aplicativo e hardware de rede, exigindo que a equipe de segurança investigue e corrija, se necessário.