¿Que es un SIEM?

SIEM (información de seguridad y gestión de eventos), es una tecnología capaz de detectar rápidamente, responder y neutralizar las amenazas informáticas. Su objetivo principal es el de proporcionar una visión global de la seguridad de la tecnología de la información.

Un sistema SIEM permite tener control absoluto sobre la seguridad informática de la empresa. Al tener información y administración total sobre todos los eventos que suceden segundo a segundo, resulta más fácil detectar tendencias y centrarse en patrones fuera de lo común.

La tecnología SIEM nace de la combinación de las funciones de dos categorías de productos: SEM (gestión de eventos de seguridad) y SIM (gestión de información de seguridad).

SEM centraliza el almacenamiento y permite un análisis casi en tiempo real de lo que está sucediendo en la gestión de la seguridad, detectando patrones anormales de accesibilidad y dando mayor visibilidad a los sistemas de seguridad.

Mientas que SIM recopila los datos a largo plazo en un repositorio central para luego analizarlo, proporcionando informes automatizados al personal de seguridad informática.

Ambas funciones permiten que se pueda actuar más rápidamente sobre los ataques, ya que por un lado ofrecen más visibilidad y por otro permiten utilizar los datos para la supervisión y el análisis de la seguridad en tiempo real, avisando de los ataques que se están produciendo, o incluso los que se van a producir.

¿Cuáles son los mejores fabricantes de sistemas SIEM?

A la hora de buscar soluciones de sistemas SIEM podemos encontrar que en el mercado existe una amplia variedad de opciones, el gran reto aquí es encontrar  la solución perfecta que se adecue a las necesidades de nuestra empresa, y por supuesto al presupuesto que tenemos para implementarlo, para ello, debes investigar a fondo las características que ofrece el sistema SIEM de cada fabricante.

Para ello te presentamos los fabricantes más importantes a nivel mundial de tecnología SIEM, en donde podrás visitar el link de cada uno de ellos y ver por ti mismo cuáles son todas las funciones y características más importantes.

Los sistemas SIEM más grandes y lo que se emplean en las empresas más grandes por excelencia son:

• QRadar La solución fabricada por IBM.

• Arc Sight La solución fabricada por HP.

Otras soluciones SIEM alternas a los grandes fabricantes son sistemas como:

• Allien Bault

• Simantec 

• McAfee SIEM

• Fortisiem

Otras soluciones SIEM de varios fabricantes