Osnove
Kaj je SIEM: razlaga brez žargona
Predstavljajte si varnostno kamero, ki ne snema le slike, ampak jo primerja z vsemi drugimi kamerami v stavbi in sporoči, ko se zgodi nekaj nenavadnega.
Avtor: strokovna ekipa 4secnet · Pregled: 28. 10. 2026
Kaj SIEM dela
- zbira dnevnike iz strežnikov, omrežja, identitet in oblaka
- jih pretvori v enotno obliko
- povezuje dogodke (korelacija)
- opozori na sumljivo dejavnost
- hrani zapise za preiskavo in revizijo
Kratek odgovor
Kdaj organizacija potrebuje SIEM?
Ko ima več sistemov, da bi dnevnike lahko pregledovali ročno, ko ima obveznosti spremljanja in hrambe dnevnikov (ZInfV-1) ali ko si ne more privoščiti, da incidenta ne opazi. SIEM sam ni dovolj: potrebuje ljudi, ki alarme pregledajo.