Správa protokolov a bezpečnostných udalostí (SEM)

Organizáciu a správu záznamov LOG zabezpečuje systém LogManagement. Samotný systém LogManagement však nespĺňa požiadavky na pokročilé monitorovacie systémy. Nedokáže kumulovať logy a následnou koreláciou identifikovať udalosti a incidenty kybernetickej bezpečnosti. Nevyužíva žiadny model riadenia hrozieb, ale len niektoré analytické nástroje, napríklad štatistiky.

Hoci nespĺňa potenciál na prevenciu kybernetických hrozieb, je dôležitým nástrojom na retrospektívne forenzné vyšetrovanie. Centrálna správa protokolov je dnes minimálnym nástrojom na naplnenie pojmu "správa bezpečnostných udalostí".