Vinden er ongewone activiteiten plaats? Hoe heeft een gebruiker of virus zich bewogen binnen de omgeving? Vinden er inlogpogingen van vreemde locaties plaats? Een SIEM vertelt het je.