SIEM

Un SIEM centraliza los registros de seguridad de una organización para detectar comportamientos anómalos y responder a incidentes. Agrega fuentes, correlaciona eventos y lanza alertas.

Ubidesk exporta su registro de auditoría a tu SIEM en formato Syslog, con integraciones para Splunk y Microsoft Sentinel, en el plan Business.

En la práctica

Cruza los eventos de sesión con tu supervisión: una sesión inusual fuera de horario destaca mucho mejor dentro del SIEM.