Il SIEM gestito è un modello di servizio in cui un fornitore esterno svolge o supporta alcune o tutte le funzioni di gestione delle informazioni e degli eventi di sicurezza (SIEM) di un’organizzazione. A seconda dell’accordo, il fornitore può gestire la piattaforma, normalizzare i dati dei log, mantenere le regole di rilevamento, analizzare gli avvisi o collaborare con il team di sicurezza del cliente.
Questo è importante perché la sola raccolta dei log non garantisce un monitoraggio efficace. Gli aggressori possono generare attività che passano inosservate quando i dati sono incompleti, i rilevamenti sono regolati male o gli avvisi non vengono esaminati tempestivamente. In pratica, un fornitore di SIEM gestito aiuta a trasformare i diversi log di sistema in segnali di sicurezza utilizzabili e può effettuare il triage delle attività sospette da inoltrare per un’escalation. Le organizzazioni devono comunque mantenere la supervisione: dovrebbero definire le responsabilità, verificare quali dati e rilevamenti sono coperti e stabilire come vengono comunicati e gestiti gli incidenti.