Lijst met 8 beste SIEM-tools (2026)

De tool Security Information and Event Management is een softwareoplossing die activiteiten uit verschillende bronnen in uw gehele IT-infrastructuur samenvoegt en analyseert.

SIEM-tool verzamelt beveiligingsgegevens van netwerkservers, apparaten, domeincontrollers en meer. Dit type software helpt u ook bij het opslaan, normaliseren, aggregeren en toepassen van analyses op deze gegevens om trends te ontdekken.

Onderzoek gedaan naar 40+ beste SIEM-tools met meer dan 100 uur aan onderzoek om u het meest inzichtelijke, diepgaande overzicht van de beste SIEM-tools te bieden. Ik heb persoonlijk zowel gratis als betaalde opties beoordeeld, waarbij ik de functies, voor- en nadelen en prijzen voor elk heb geanalyseerd. Ontdek de ultieme gids om de juiste SIEM-tool voor uw behoeften te kiezen. Dit kan u helpen een weloverwogen keuze te maken! Lees meer ...

Beste SIEM-tools: lijst met topkeuzes!

Naam	Deployment	Free Trial	Link
???? Log360	Lokaal en SaaS	30 dagen gratis op proef	Meer informatie
EventLog Analyzer	Lokaal en in de cloud	30 dagen gratis op proef	Meer informatie
ManageEngine Vulnerability Manager Plus	Lokaal en in de cloud	30 dagen gratis op proef	Meer informatie
Splunk Enterprise Security	Lokaal en SaaS	14 dagen gratis op proef	Meer informatie
IBM QRadar	Lokaal en in de cloud	Verzoek om demo	Meer informatie

1) Log360

Log360 is een geweldige SIEM-oplossing die ik indrukwekkend vond voor het aanpakken van bedreigingen on-premises, in de cloud en in gemengde settings. Ik ontdekte dat de topfuncties in UEBA en machine learning opmerkelijke bedreigingsdetectie opleveren. Log360 zorgt ervoor dat u voldoet aan de nalevingsvereisten terwijl u bedreigingen aanpakt.

Het biedt realtime logverzameling, analyse, correlatie, waarschuwingen en archiveringsmogelijkheden. U kunt activiteiten bewaken en controleren die plaatsvinden in uw Active Directory, netwerkapparaten, werkstations van werknemers, SQL-databases, Exchange-server, bestandsservers, Microsoft 365-omgeving, clouddiensten en meer.

Kenmerken:

• Probleembehandeling: Ik vind het essentieel voor een naadloze werking. trackoning en het effectief beheren van beveiligingsincidenten.
• Aangepaste sjablonen: Maak rapporten op maat met aangepaste sjablonen, zodat u kunt voldoen aan specifieke beveiligingsvereisten.
• Logbeheer en aangepast parsen: Biedt integratie met meer dan 750 logbronnen en aangepaste parsers, waardoor gedetailleerde loganalyse mogelijk is.
• Integratie van ticketingtool: Hiermee kan ik de reacties op incidenten stroomlijnen door integratie met mijn favoriete ticketingtools.
• Realtime wijzigingscontrole: Deze functie helpt je tracen in realtime reageren op systeemwijzigingen voor verbeterde beveiliging.

Prijzen:

• Prijs: Het Basisabonnement begint bij $ 300 per jaar.
• Gratis proefversie: Biedt een gratis proefperiode van 30 dagen

Bezoek Log360 >>

30 dagen gratis op proef

---

2) EventLog Analyzer

EventLog Analyzer Het is een complete SIEM-oplossing die ik indrukwekkend vond voor realtime logmonitoring en beheer van beveiligingsincidenten. Ik ontdekte dat de geavanceerde loganalysefuncties en geautomatiseerde dreigingsdetectie opmerkelijke inzichten in de beveiliging opleveren. EventLog Analyzer zorgt ervoor dat u aan de nalevingsvereisten voldoet en tegelijkertijd beveiligingsbedreigingen effectief beheert.

Het biedt realtime logverzameling, analyse, correlatie, waarschuwingen en archiveringsmogelijkheden. U kunt de activiteiten die in uw systeem plaatsvinden, monitoren en controleren. Windows servers, Active Directory, netwerkapparaten, werkstations van werknemers, SQL-databases, Exchange-servers, bestandsservers, webservers en meer in uw IT-infrastructuur.

Kenmerken:

• Realtime logboekbewaking: Ik vind het essentieel om beveiligingsgebeurtenissen continu te monitoren Windows, Linux en netwerkapparaten voor onmiddellijke detectie van bedreigingen.
• Geautomatiseerde bedreigingsdetectie: Maakt gebruik van vooraf gedefinieerde correlatieregels en algoritmen voor machinaal leren om automatisch beveiligingsbedreigingen en afwijkingen te identificeren.
• Compliance Reporting: Biedt vooraf opgestelde nalevingsrapporten voor regelgeving zoals PCI DSS, HIPAA, SOX en GDPR, waardoor gedetailleerde controletrajecten mogelijk zijn.
• Log Archiving en retentie: Hiermee kan ik logs gedurende langere tijd opslaan, met compressie en indexering voor efficiënt opslagbeheer.
• Active Directory-controle: Deze functie helpt je tracen monitor alle Active Directory-wijzigingen, inclusief wijzigingen in gebruikersaccounts, wijzigingen in groepsbeleid en aanmeldingsactiviteiten.
• Aangepaste waarschuwingsconfiguratie: Hiermee kunt u aangepaste waarschuwingen maken op basis van specifieke logpatronen, enz.ping U voldoet aan unieke beveiligingsvereisten.
• Forensische analyse: Biedt gedetailleerde zoek- en analysemogelijkheden voor incidentonderzoek en forensisch onderzoek.

Prijzen:

• Prijs: Een offerte aanvragen.
• Gratis proefversie: Biedt een gratis proefperiode van 30 dagen

Bezoek EventLog Analyzer

30 dagen gratis op proef

---

3) ManageEngine Vulnerability Manager Plus

ManageEngine Vulnerability Manager Plus Vulnerability Manager Plus is een multi-OS oplossing voor kwetsbaarheidsbeheer en compliance die ik opmerkelijk vond voor het versterken van SIEM-workflows. Ik ontdekte dat de ingebouwde herstel- en aanvalsanalyses een complete dekking van kwetsbaarheden bieden. Vulnerability Manager Plus zorgt ervoor dat u bedreigingen kunt identificeren, beoordelen en verhelpen vanuit één console, ongeacht of uw endpoints zich lokaal, op afstand of onderweg bevinden.

Kenmerken:

• Kwetsbaarheidsanalyse en prioritering: Ik vind het essentieel om reële risico's te identificeren door kwetsbaarheden te beoordelen op basis van exploiteerbaarheid, ernst, ouderdom en het aantal getroffen systemen.
• Geautomatiseerd patchbeheer: Maakt het automatisch downloaden, testen en implementeren van patches mogelijk voor WindowsMac, Linux en meer dan 500 applicaties van derden zonder extra kosten.
• Beheer van beveiligingsconfiguraties: Helpt u bij het afdwingen van complexe wachtwoorden, het principe van minimale bevoegdheden en geheugenbescherming, terwijl u tegelijkertijd voldoet aan de CIS- en STIG-richtlijnen.
• Maatregelen ter beperking van zero-day kwetsbaarheden: Hiermee kunt u vooraf gebouwde, geteste scripts inzetten om uw netwerk te beschermen zonder te hoeven wachten op officiële patches.
• Beveiliging van de webserver: Biedt gedetailleerde informatie over beveiligingslekken in webservers, inclusief oorzaak, impact en oplossingen voor het beveiligen van apparaten die met internet verbonden zijn.
• Audit van risicovolle software: Ik kan snel ongeautoriseerde software, zoals software voor het delen van externe bureaubladen en verouderde applicaties, opsporen en verwijderen van eindpunten.
• Nalevingscontrole: Auditeert en onderhoudt systemen aan de hand van meer dan 75 CIS-benchmarks, met onmiddellijke identificatie van overtredingen en gedetailleerde inzichten in mogelijke oplossingen.

Prijzen:

• Prijs: De Professional Edition begint bij $0.9 per apparaat per maand; de Enterprise Edition begint bij $1.55 per apparaat per maand.
• Gratis proefversie: Biedt een gratis proefperiode van 30 dagen

Bezoek ManageEngine >>

30 dagen gratis op proef

---

4) Splunk Enterprise Security

Met Splunk kon ik efficiënt gegevens monitoren, doorzoeken en analyseren. Volgens mijn onderzoek blinkt het uit in het vastleggen van livegegevens en het opslaan ervan in een doorzoekbaar formaat. Dit is geweldig voor het maken van visuals, dashboards en waarschuwingen. Ik vond het een topkeuze onder Security Information Management Tools.

Kenmerken:

• Ontwikkelingsversnelling: Ik merkte dat het me in staat stelt de ontwikkeling en het testen te versnellen, wat leidt tot een snellere en efficiëntere projectoplevering.
• Bedreigingsdetectie: Deze functie verbetert de zichtbaarheid, helptping Je richt je op het detecteren van bedreigingen en versnelt de reactie op incidenten.
• Activiteitscorrelatie: Ik kon activiteiten in meerdere clouds en on-premises met elkaar in verband brengen in één uniform overzicht, wat essentieel is.
• Realtime datatoepassingen: Het maakt het mogelijk om realtime data-applicaties te bouwen, wat essentieel is voor een flexibele besluitvorming.
• Security OperaVerbetering: Deze tool verbetert de beveiligingsactiviteiten en biedt een gestroomlijnde en responsieve aanpak van bedreigingsbeheer.
• Agile rapportage: Biedt flexibele statistieken en rapporten met een realtime-architectuur, waardoor u snel op gegevens gebaseerde beslissingen kunt nemen.
• SIEM-zoekopdracht en -analyse: Biedt zoek-, analyse- en visualisatiefuncties die perfect zijn om gebruikers van alle soorten mogelijkheden te voorzien.

Prijzen:

• Prijs: Neem contact op met ons verkoopteam voor gedetailleerde prijsinformatie.
• Gratis proefversie: Biedt een gratis proefperiode van 14 dagen

Link: https://www.splunk.com/en_us/software/enterprise-security.html

---

5) IBM QRadar

Ik heb beoordeeld IBM QRadar, en het maakte indruk op mij met zijn mogelijkheden. Deze SIEM-tool is uitstekend voor het scannen van IT-omgevingen door loggegevens te verzamelen en risico's te identificeren. Het is een eersteklas keuze onder de beste gratis SIEM-tool opties. Het helpt u ook om waarschuwingen te prioriteren op basis van bedreigingsgegevens en kwetsbaarheidsrecords. Het heeft ingebouwd risicobeheer dat verbinding maakt met antivirus, IDS/IPS en toegangssystemen.

Kenmerken:

• Logboek- en gebeurtenisverzameling: Met deze functie kunt u logboeken, gebeurtenissen en netwerkstromen verzamelen voor uitgebreid inzicht.
• Bedreigingsdetectie: Integreert bedreigingsinformatie met kwetsbaarheidsgegevens, met als doel bekende bedreigingen effectief en efficiënt te detecteren.
• Geavanceerde analyse: Maakt gebruik van geavanceerde analyses om afwijkingen te identificeren, die kunnen wijzen op mogelijke beveiligingsrisico's.
• Incidentverbinding: Correleert activiteiten om incidenten te identificeren, met als doel het aantal foutpositieve resultaten te verminderen en zo de nauwkeurigheid te verbeteren.
• Prioritaire waarschuwingen: Ik kon snel kritieke bedreigingen aanpakken door me te richten op prioriteitsmeldingen op basis van ernst.

Prijzen:

• Prijs: Vraag nu een offerte aan voor meer informatie over de prijzen!
• Live Demo: Boek een live demo.

Link: https://www.ibm.com/products/qradar-siem

---

6) LevelBlue SIEM-software en -oplossingen

LevelBlue SIEM-software en -oplossingen vereenvoudigen de manier waarop ik bedreigingen monitor, detecteer en erop reageer. Tijdens mijn analyse ontdekte ik dat het intuïtieve dashboard een van de gemakkelijkste manieren is om logs en waarschuwingen te beheren. Het geeft je volledig inzicht in je netwerk en voorkomt dat kleine problemen uitgroeien tot grote inbreuken.

 

Kenmerken:

• Geünificeerde bedreigingsdetectie: LevelBlue centraliseert logs en telemetrie van diverse bronnen – servers, endpoints en cloudomgevingen – in één analyseerbaar overzicht. Het gebruikt geavanceerde analyses om verdachte gedragspatronen te identificeren.
• Real-time correlatie-engine: De correlatie-engine verwerkt enorme datastromen in realtime en koppelt gebeurtenissen in systemen aan elkaar. Dit zorgt voor snelle identificatie van multi-vectoraanvallen. 
• Integratie van bedreigingsinformatie: De bedreigingsfeeds van LevelBlue combineren eigen en externe informatiebronnen. Het systeem werkt detectieregels automatisch bij wanneer er nieuwe IOC's (Indicators of Compromise) verschijnen. 
• Geavanceerde gedragsanalyse (UEBA): Het platform past machine learning toe om typisch gebruikers- en entiteitsgedrag te modelleren. Wanneer er afwijkingen optreden, waarschuwt het analisten voor mogelijke interne bedreigingen of gecompromitteerde accounts.
• Geautomatiseerde workflows voor incidentrespons: Analisten kunnen vooraf responshandboeken definiëren die worden geactiveerd wanneer waarschuwingen aan bepaalde voorwaarden voldoen. Deze automatisering verkort de tijd tot inperking aanzienlijk. 

Prijzen:

• Prijs: Vraag nu een offerte aan voor meer informatie over de prijzen!
• Gratis proefversie: Biedt een gratis proefperiode van 14 dagen

Link: https://levelblue.com/solutions/siem-platform-solutions

---

7) Datadog Security Monitoring

Ik kon toegang krijgen tot de beveiligingsfuncties van Datadog, die deel uitmaken van de opmerkelijke cloudgebaseerde monitoring. Naar mijn mening is het perfect voor degenen die continue monitoring nodig hebben. Ik merkte hoe het live-evenementen en logs verzamelt, waardoor het een van de beste is voor SIEM-behoeften. De agent verzamelt informatie en stelt u in staat om op de hoogte te blijven van de nieuwste gegevens op hun server.

Kenmerken:

• Uit de-Box Bedreigingsdetectie: Het bevat robuuste, vooraf geconfigureerde detectieregels waarmee u veelvoorkomende aanvalstechnieken efficiënt kunt identificeren en met minimale installatie bedreigingen kunt detecteren.
• Realtime beveiligingsmonitoring: Hiermee kunt u beveiligingsgebeurtenissen direct detecteren en krijgt u essentiële realtime waarschuwingen en updates.
• Leveranciersintegraties: Ik heb toegang tot meer dan 400 integraties, waardoor u flexibiliteit met verschillende beveiligingstools kunt garanderen.
• Uniform dashboard: Met deze oplossing kunt u statistieken bekijken, tracGegevens, logboeken en meer, allemaal vanuit één overzichtelijk dashboard.
• Vooraf geconfigureerde bedreigingsdetectie: Begin eenvoudig met het detecteren van bedreigingen met vooraf geconfigureerde regels die zijn afgestemd op het effectief identificeren van veelvoorkomende aanvalstechnieken.
• Modulaire implementatie: Het biedt gespecialiseerde modules die afzonderlijk of als een geïntegreerde suite kunnen worden ingezet voor gebruik op maat.
• Samenwerking tussen teams: Maakt samenwerking mogelijk tussen ontwikkelings-, beveiligings- en operationele teams, en helptping Om de communicatie en processen te stroomlijnen.

Prijzen:

• Prijs: Neem contact op met ons verkoopteam voor gedetailleerde prijsinformatie.
• Gratis proefversie: Probeer Cloud SIEM 14 dagen gratis – geen creditcard vereist!

Link: https://www.datadoghq.com/product/cloud-siem/

---

8) Exabeam LogRhythm-SIEM

LogRhythm is een van de beste SIEM-producten die ik heb gecontroleerd op gedragsanalyse. Ik kon eenvoudig toegang krijgen tot de machine learning-functies. Volgens mijn onderzoek helpt het je om elk aspect te verkennen via de hyperlinks, wat ik erg nuttig vond.

 

Kenmerken:

• AI-bedreigingsdetectiesysteem: Maakt gebruik van AI voor het vroegtijdig detecteren van bedreigingen en stemt processen af ​​om de efficiëntie van uw team te verbeteren.
• Verbeterde zichtbaarheid: Biedt meer inzicht in uw omgeving, zodat u beveiligingslekken snel kunt identificeren.
• Flexibele implementatieopties: Biedt flexibele implementatieopties, zodat u de oplossing kunt vinden die het beste aansluit bij de behoeften van uw organisatie.
• Logbestandbeheer: Het is essentieel voor het effectief beheren van logbestanden, wat weer gunstig is voor naleving van regelgeving en controle.
• Begeleide analyse: Ik zou het nuttig vinden om een ​​begeleide analyse te krijgen, met als doel beveiligingsincidenten beter te begrijpen.

Prijzen:

• Live Demo: Plan vandaag nog een SIEM-demo!

Link: https://www.exabeam.com/platform/logrhythm-siem/

Andere beste SIEM-tools

1. Sumo Logic: Sumo Logic is een gebruiksvriendelijke SIEM-tool die beveiligingsanalyses combineert met threat intelligence voor geavanceerde inzichten. Het helpt cloudapplicaties en infrastructuren effectief te monitoren, beveiligen en troubleshooten.
   Link: https://www.sumologic.com/solutions/cloud-siem-enterprise/
2. Beveiliging: Securonix levert een cloud-first SIEM met geweldige detectie- en respons-ROI, waarvoor geen infrastructuur nodig is. Het biedt een enkelvoudig venster, ideaal voor cloudgebaseerde gegevensdetectie en -respons.
   Link: https://www.securonix.com/
3. Door Netsurion beheerd SIEM: Netsurion Managed SIEM biedt een robuust SIEM-platform met logbeheer, dreigingsdetectie, respons en kwetsbaarheidsbeoordeling. Het ondersteunt ook entiteitsgedragsanalyse, beveiligingsautomatisering, naleving, aanpasbare dashboards en geautomatiseerde workflows.
   Link: https://www.netsurion.com/capabilities/siem
4. DNIF-nummer: DNIF is een beveiligingstool die perfect is voor het beheren van logs en het moeiteloos detecteren van onbekende bedreigingen. Het helpt u om schadeloosstellingstrends effectief te analyseren met behulp van historische gegevens.
   Link: https://dnif.it/
5. De ELK-stapel: De ELK Stack omvat Elasticsearch, Logstash, en Kibana, die realtime data zoeken, analyse en visualisatie biedt. Beheerd door Elastic, verwerkt het naadloos data van elke bron of formaat.
   Link: https://www.exabeam.com/platform/logrhythm-siem/

Hoe hebben we de BESTE SIEM-tools gekozen?

At Guru99, wij zijn toegewijd aan geloofwaardigheid en richten ons op het verstrekken van nauwkeurige, relevante en objectieve informatie. Wij creëren en beoordelen content nauwgezet om betrouwbare bronnen te garanderen die uw vragen beantwoorden. Na meer dan 126 uur onderzoek naar 59+ SIEM-tools, Ik heb zowel gratis als betaalde opties beoordeeld, waarbij ik functies, voor- en nadelen en prijzen heb geanalyseerd. Deze gids helpt u een weloverwogen keuze te maken over de beste SIEM-tools, rekening houdend met gebruiksgemak, schaalbaarheid en betrouwbaarheid. Ons diepgaande overzicht benadrukt de belangrijkste functies en mogelijkheden om u te helpen de juiste SIEM-tool voor uw behoeften te vinden.

• Gebruiksgemak: Wij streven ernaar om hulpmiddelen te kiezen die gebruiksvriendelijk en eenvoudig zijn.
• schaalbaarheid: Vanwege de behoeften van uiteenlopende organisaties is schaalbaarheid essentieel voor flexibiliteit.
• Betrouwbaarheid: Het is het beste om tools te selecteren die consistent en nauwkeurig bedreigingen detecteren.
• integratie: Een goede optie is compatibiliteit met bestaande beveiligingsinfrastructuur.
• Kosten efficiëntie: Wij kijken naar de tools die de meeste waarde bieden voor hun functionaliteit.
• Ondersteuning: Het is een goed idee om hulpmiddelen te kiezen met betrouwbare klantenservice voor het oplossen van problemen.
• Nakoming: Zorgt ervoor dat de tool voldoet aan de nalevingsnormen die in uw sector gelden.
• prestaties: Een van de beste manieren om te evalueren is door te letten op snelheid en gegevensverwerkingscapaciteit.

Controleer ook: - BESTE cyberbeveiligingssoftwaretools

Waarom is SIEM vereist?

• SIEM-tools zijn ontworpen om de loggegevens te gebruiken om inzicht te krijgen in eerdere aanvallen en gebeurtenissen.
• Een SIEM identificeert een aanval die heeft plaatsgevonden en controleert hoe en waarom deze heeft plaatsgevonden.
• SIEM detecteert aanvalsactiviteit en beoordeelt de dreiging op basis van het eerdere gedrag van het netwerk.
• Een SIEM-systeem biedt de mogelijkheid om onderscheid te maken tussen legitiem gebruik en een kwaadaardige aanval.
• De SIEM-tool maakt het ook mogelijk om de bescherming tegen incidenten van een systeem te vergroten en schade aan netwerkstructuren en virtuele eigenschappen te voorkomen.
• De SIEM-tool helpt bedrijven ook te voldoen aan een verscheidenheid aan industriële cybermanagementregels.
• SIEM-systemen bieden de beste manier om aan deze wettelijke vereiste te voldoen en bieden transparantie over logbestanden.

Hoeveel kost SIEM?

SIEM's worden ingezet in verschillende branches: financiële, gezondheidszorg-, retail- en productiesectoren, die allemaal verschillende soorten kostenstructuren omvatten. Hier zijn de kosten die geassocieerd worden met elk SIEM-systeem.

• Hardware: SIEM-apparaatkosten of serverkosten voor installatie
• Software: Het dekt de kosten van SIEM-software of agenten voor gegevensverzameling
• Ondersteuning: Vaste jaarlijkse onderhoudskosten voor software en apparaten.
• Professionele diensten: Het omvat professionele diensten voor installatie en voortdurende afstemming.
• Intelligentiefeeds: Bedreigingsinformatiefeeds die informatie verschaffen over tegenstanders
• personeel: Het omvat de kosten voor het beheren en monitoren van een SIEM-implementatie.
• Personeel jaarlijkse training: Kosten voor het jaarlijks trainen van het personeel op het gebied van beveiligingscertificeringen of andere beveiligingsgerelateerde trainingen.

Houd er echter rekening mee dat de kosten van elk van de bovenstaande categorieën variëren, afhankelijk van de technologie van uw keuze

Hoe werkt SIEM?

Een SIEM werkt voornamelijk met nauw verwante doeleinden: het verzamelen, analyseren, opslaan, onderzoeken en ontwikkelen van rapporten over log- en andere gegevens. Deze rapporten worden gebruikt voor incidentrespons, forensisch onderzoek en naleving van de regelgeving.

Het helpt u ook om gebeurtenisgegevens in realtime te analyseren, waardoor u gerichte aanvallen, geavanceerde bedreigingen en datalekken vroegtijdig kunt detecteren.

Geïntegreerde dreigingsinformatie helpt geavanceerde analyses om gebeurtenissen te correleren die erop kunnen duiden dat er een cyberaanval gaande is. Het systeem waarschuwt u voor de dreiging en stelt reacties voor om de aanval te beperken, zoals het afsluiten van de toegang tot gegevens of machines en het toepassen van een ontbrekende patch of update. Als u geïnteresseerd bent in nog geavanceerdere en proactievere oplossingen, kunt u overwegen een aantal van de volgende te bekijken beste cyberbeveiligingsbedrijven die uitgebreide beschermingsmaatregelen kunnen bieden die zijn afgestemd op uw specifieke behoeften.

Verschil tussen SIM, SEM en SIEM.

Dit zijn de cruciale verschillen tussen de drie termen SIM, SEM en SIEM:

Parameter	SIM	SEM	SIEM
Voor-en achternaam	Beveiligingsinformatiebeheer	Beheer van beveiligingsgebeurtenissen	Beveiligingsinformatie en gebeurtenisbeheer
Gebruik voor	Het wordt gebruikt voor het verzamelen en analyseren van beveiligingsgerelateerde gegevens uit computerlogboeken.	Realtime dreigingsanalyse, visualisatie en incidentrespons.	SIEM combineert SIM- en SEM-mogelijkheden.
Kenmerken	Eenvoudig te implementeren, biedt de beste mogelijkheden voor logbeheer.	Moeilijk te implementeren. Het biedt superieure realtime monitoring.	Moeilijk te implementeren, maar biedt volledige functionaliteit.
Voorbeeld gereedschap	OSSIM	NetlQ Sentinel	Splunk Enterprise Security.

Vonnis