SIEM (Security Information and Event Management)
Sistema che aggrega log da fonti multiple per rilevare minacce in tempo reale.
Il SIEM (Security Information and Event Management) è una piattaforma centralizzata che raccoglie, normalizza e analizza in tempo reale i log di sicurezza provenienti da fonti multiple (endpoint, server, firewall, applicativi, cloud). Il valore del SIEM è la correlazione: eventi che presi singolarmente sembrano innocui, correlati insieme indicano un attacco in corso.
Esempio: un login da Roma alle 9:00 (normale) + login dallo stesso utente da Mosca alle 9:15 (anomalo!) + scaricamento di 500 file SharePoint nei 10 minuti successivi (=esfiltrazione dati) → il SIEM alza un alert critico automatico.
Per le PMI, il SIEM è normalmente erogato come servizio gestito (managed SIEM) o integrato in soluzioni XDR (Extended Detection and Response). Costo tipico: € 200-1.500/mese a seconda del volume log. Per soggetti NIS2 "essenziali" diventa quasi obbligatorio.
💼 Servizio Digytech collegato
Vuoi vedere come implementiamo SIEM (Security Information and Event Management) per le PMI della Tuscia?
Vai al servizio dedicatoTermini correlati
EDR (Endpoint Detection and Response)
Antivirus di nuova generazione che rileva comportamenti anomali, non solo file noti.
SOC (Security Operations Center)
Team specializzato che monitora la sicurezza in tempo reale, 24/7.
SIEM (Security Information and Event Management)
Sistema che aggrega log da fonti multiple per rilevare minacce in tempo reale.
NIS2 (Direttiva UE 2022/2555)
Direttiva europea cybersecurity per soggetti essenziali e importanti, recepita in Italia con D.Lgs. 138/2024.
Log management
Raccolta e conservazione dei "diari di bordo" dei sistemi: chi ha fatto cosa, quando.
Vuoi parlarne con un tecnico vero?
Glossario è utile per orientarsi. Per il tuo caso specifico, 30 minuti di call gratuita valgono più di 100 termini.
Prenota call 30 minuti