Основная цель SIEM-системы -

• объединение больших объемов данных для использования их командами SOC
• классификация данных для использования их командами SOC
• защита данных от НСД