SIEM: централизованная оценка событий безопасности

Сбор: собирать журналы через агент или syslog.
Нормализация: приводить разные форматы к общему.

Коротко: Платформа, собирающая журналы со многих систем, сопоставляющая их и поднимающая тревогу при подозрительных шаблонах.

Подробнее: SIEM расшифровывается как security information and event management. Серверы, межсетевые экраны, службы входа и приложения создают журналы. Отдельная запись часто выглядит безобидно, но в контексте других выдаёт атаку. SIEM собирает данные в одном месте и автоматически оценивает их.