Ein Security Information and Event Management (SIEM) System korreliert und analysiert IT-Sicherheitsereignisse und Alarme unterschiedlicher Quellen. Es sammelt und normalisiert Logs, Events, Warnungen und Alarme und wertet diese in Echtzeit oder auch retrospektiv intelligenter aus.