https://en.wikipedia.org/wiki/Security_information_and_event_management Het tool valt in de categorie van de SIEM benaderingen. De zin in het begin van de tweede alinea is slecht opgebouwd. Het klopt niet met de betekenis van het begrip. Maar eens napluizen.... https://technet.microsoft.com/en-us/magazine/hh551146.aspx "Auditing Is Not for the Meek" Ah dat lijkt er meer op Gewoon het SIEM verhaal. Er is een database achter AD gezet voor al het gebeuren. De preview https://technet.microsoft.com/en-us/dn707709.aspx Bevat nog een leuke typo SIEM/Syslog Maar wel weer het lijstje wat er bij hoort: HP Arcsight, Splunk , RSA Security Analytics , Snare Uit de laatste https://www.intersectalliance.com/our-product/snare-agent/ "There are extensive capabilities that can be utilised to assist businesses with internal security audits and for compliance with a wide range of security standards such as PCI DSS, HIPPA, SOX, NISPOM, California SB, US Patriot Act, Australian ISM, GLBA, DCID, DIAM, DDS, ...