BigSIEM es un motor de correlación de eventos de seguridad diseñado para detectar y responder rápidamente ante amenazas informáticas. Se trata de un concepto integrado SIEM+XDR+SOAR. BigSIEM integra un BigDATA para la ingesta y custodia segura de logs, la integración con proveedores de inteligencia, el motor de análisis basado en Threat Analyzer y el módulo de Intelligence Engine, que realiza correlaciones avanzadas de eventos, detección heurística, monitorización y alertas, aprendiendo del comportamiento de los sistemas protegidos en base a una IA. BigSIEM permite análisis en tiempo real, inteligencia de seguridad, alertas y notificaciones, herramientas de visualización y control, priorización de eventos, respuesta inmediata ante incidentes (BigSOAR), generación de informes y cumplimiento normativo.

CCN-STIC-1241↗️ Procedimiento de Empleo Seguro BigSIEM