維運與 SOC

SIEM

定義

彙整並關聯分析資安事件與日誌資料的平台（如 Splunk、Sentinel 等）。

SIEM 是資安可視性與法規遵循（稽核日誌）的核心樞紐；將電子郵件的判定結果納入其中，有助於拼湊出攻擊的完整全貌。常被忽略的一點：若只是堆積日誌卻無人檢視，等於白白浪費預算——必須明確定義哪些警示應觸發何種應變（規則、負責人、SLA），SIEM 才能真正發揮價值。