# Funções do SIEM

As soluções de gerenciamento de eventos e segurança da informação (SIEM) fornecem uma visão holística de todas as atividades que acontecem em uma infraestrutura de TI monitorando atividades de rede e empregando inteligência de ameaças e análise de comportamento de usuário e entidade (UEBA) para detectar e mitigar ataques.

![](https://www.manageengine.com/log-management/siem/images/functions-of-siem.jpg)

## [Gerenciamento de log](https://www.manageengine.com/br/log-management/siem/collecting-and-analysing-different-log-types.html)

O gerenciamento de log envolve a coleta, normalização e análise de dados de log e é usado para obter melhor visibilidade das atividades de rede, detectar ataques e incidentes de segurança e atender aos requisitos de mandatos regulatórios de TI. Para uma análise de log eficaz, as soluções SIEM empregam diferentes processos, como correlação de log e análise forense, que ajudam a detectar violações de dados e ataques em tempo real. O gerenciamento de log também inclui arquivar dados de log com segurança para reter logs por um período de tempo personalizado.

## [Gerenciamento de incidentes](https://www.manageengine.com/br/log-management/siem/incident-management-software.html)

Um incidente de segurança é um evento anormal em relação às atividades regulares em uma rede. Um incidente é capaz de colocar os dados confidenciais de uma organização em risco e pode levar a uma violação de dados ou a um ataque, mas nem sempre. O gerenciamento de incidentes inclui detectar e mitigar incidentes de segurança.

A detecção de incidentes é o processo de identificar uma ameaça à segurança acontecendo em uma rede. Você pode detectar incidentes usando várias técnicas, como correlação de log, UEBA e análise de ameaças.

A resolução de incidentes se refere à resolução de um incidente ou ataque na rede e à colocação da rede de volta a um estado funcional. As soluções SIEM fornecem vários fluxos de trabalho que podem ser executados automaticamente quando um alerta é acionado. Esses fluxos de trabalho ajudam muito a evitar que ataques se espalhem lateralmente na rede