SIEM (Security information and event management) — Система управления информацией и событиями. Технология SIEM обеспечивает сохранение событий для расследования инцидентов и анализ в реальном времени событий операционных систем, сетевых устройств и приложений, баз данных, различных датчиков и сетевого траффика.

Идеология SIEM систем — получить события со множества систем/датчиков инфраструктуры, сохранить для последующего анализа и оценить влияние в режиме реального времени. Влияние может быть не только с точки зрения информационной безопасности, но и финансового анализа (транзакции, фрод, платежеспособность), информационных технологий, бизнес-анализа (влияние на бизнес-процесс).