A Os correlacionadores SIEM podem ser instalados em um servidor local, em forma de hardware, aplicação virtual ou em nuvem.
B O SIEM analisa eventos isoladamente, sem correlacionar informações de diferentes fontes para detecção de ameaças.
C É um modelo de software ou solução tecnológica que ajuda as empresas a identificarem, analisarem e responderem a ameaças de segurança.
D O SIEM é capaz de detectar anomalias de comportamento do usuário.
E SIEM combina funções de gerenciamento de eventos de segurança (SEM) e gerenciamento de informações de segurança (SIM).