Le SIEM n'est pas mort, sa place dans le SOC est en pleine évolution | LeMagIT

LeMagIT - 22/05
Malgré les prédictions annonçant la disparition du SIEM, son rôle est en réalité en pleine évolution. Découvrez pourquoi les systèmes de gestion des informations et des évènements de sécurité restent essentiels.

Les prédictions concernant la mort des plateformes SIEM ont fait rage pendant des années, alimentées par des rapports sur la fatigue des alertes, des coûts de données exorbitants et les promesses brillantes de la détection et de la réponse étendues (XDR), des lacs de données de sécurité et, maintenant, de l'IA agentique. Pourtant, deux décennies après leur apparition initiale, les technologies SIEM restent des éléments essentiels des opérations de sécurité dans de nombreuses organisations.

CMI Consulting prédit que le marché du SIEM passera de plus de 7 milliards de dollars en 2024 à près de 18 milliards de dollars de revenus d'ici 2033, tiré par la demande croissante pour les capacités de détection et de chasse aux menaces ainsi que l'élargissement des exigences réglementaires. Au lieu de suivre la voie du dinosaure, le SIEM est en pleine évolution, disent les experts. La question n'est pas de savoir si le concept est obsolète, mais si l'implémentation est prisonnière d'une autre ère.

« Les SIEM ont été l'outil de sécurité que les gens aiment détester », relève ainsi Andrew Braunberg, analyste chez Omdia, une division d'Informa TechTarget : « et bien qu'il soit vrai qu'ils peuvent être complexes et coûteux à exploiter, Omdia continue de prévoir une croissance constante du marché ».

L'évolution du SIEM...
[Courte citation de 8% de l'article original]