Sub-capability · cap-siem
安全信息与事件管理
Security Information & Event Management
能力说明
集中采集、关联与分析日志，支持告警、检索、合规报表与安全事件调查。SIEM 是组合平台类别；只有日志存储不自动等于完整 SIEM。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 日志采集/归一化
- 关联分析/告警
- 检索/报表/合规
排除与边界
- 仅日志存储
- 完整 SOAR 编排
- EDR/XDR 端点响应
相关词（非严格同义）：日志分析
组合组成：
组成关系用于理解平台范围，不自动生成产品声明；支持单一组件也不证明支持整个组合。
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 8 审计日志管理 · 核对 2026-10-18
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0, printed pp. 77-79 · 印刷页 77-79：SIEM 类别存在依据；详细边界为 OmySec 编辑归纳 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。