Aller au contenu
Se reconvertir dans l'IA

Glossaire · Data et cybersécurité

C'est quoi un SIEM ?

DéfinitionLe SIEM (security information and event management, gestion des informations et des événements de sécurité) est un logiciel qui rassemble les journaux et les événements de sécurité venant des pare-feu, serveurs, applications et postes de travail. Il les analyse ensemble pour repérer des comportements suspects, génère des alertes et les regroupe en incidents que les analystes examinent.

SIEM :
security information and event management
Vérifié le

Un exemple dans un métier

Un analyste SOC écrit dans le SIEM une règle qui déclenche une alerte quand un même compte se connecte en pleine nuit puis télécharge un grand volume de fichiers sensibles.

Équivalent français officiel

Aucun équivalent officiel vérifié : FranceTerme, la base de la Commission d'enrichissement de la langue française, n'était pas accessible à la date de vérification.

À ne pas confondre avec

  • SOAR : Le SOAR (orchestration, automatisation et réponse de sécurité) part des alertes du SIEM pour déclencher automatiquement des actions de réponse, comme désactiver un compte ou ouvrir un ticket.

Où le site en parle

Sources

  1. Microsoft Learn, Définir les concepts de SIEM et SOAR
  2. Microsoft Learn, Décrire les fonctionnalités dans Microsoft Sentinel

Pour citer cette définition : « SIEM », Se reconvertir dans l'IA, vérifié le 27 octobre 2026, https://se-reconvertir-ia.fr/glossaire/siem. Licence CC BY 4.0.