Wij van wc eend... Een SIEM met de juiste configuratie en feeds geeft wel degelijk inzicht. Een slecht gebakken SIEM werkt niet. Net zoals een IDS wat niet goed getuned is ook waardeloos is. Net zoals antivirus zonder updates niet goed werkt. SIEM is onderdeel van een proces en een raamwerk aan maatregelen. Wat deze produkt slijtende noobs eens zouden moeten doen is 10 jaar ervaring gaan op doen in echte operationele security in een heterogene omgeving. Meerdere soorten Unix, Windows, Databases, Aplliances, beheerteams, etc. Vooral dan ook om allerlei soorten dreigingen te moeten mitigeren zoals configuratie fouten, stupide beheer, foute builds, insider threats, malware, blended attacks, ontbrekende anti afluister maatregelen, slechte fysieke beveiliging, APT's... Dan doet men dergelijke ongenuanceerde uitspraken niet. Er is niet 1 oplossing voor alle security risico's waar een organisatie aan bloot staat. Wie denkt dat een dergelijk produkt bestaat of te maken is is NAIEEEEF... Eigenlijk best wel ...