SIEM

Tietoturvatietojen ja -tapahtumien hallintajärjestelmät (Security Information and Event Management, SIEM) keräävät, analysoivat ja korreloivat tietoturvadataa uhkien havaitsemiseksi.

Merkitys CRA-vaatimustenmukaisuudelle

SIEM:n ymmärtäminen on olennaista organisaatioille, jotka pyrkivät noudattamaan EU:n kyberkestävyyssäädöstä (Cyber Resilience Act). Käsitteellä on keskeinen rooli kyberturvallisuusstandardien ylläpitämisessä ja digitaalisia elementtejä sisältäviä tuotteita koskevien sääntelyvaatimusten täyttämisessä.