Concevoir le SIEM de manière efficace

Les cas d'utilisation sont le cœur essentiel de tout Security Information and Event Management (SIEM). Les menaces sont identifiées à l'aide des cas d'utilisation et transmises dans les messages du SIEM. Il s'agit de choisir des cas d'utilisation et de les adapter à l'entreprise concernée de manière à ce qu'ils puissent couvrir un grand nombre de scénarios de menaces avec un minimum d'efforts.