I already have a SIEM now what? / How does this work with my SIEM?

La plus grande différence entre MixMode et un SIEM typique est que le SIEM collecte des journaux d'un ensemble limité de données tandis que les données filaires examinent toutes les données et transactions sur le réseau. De plus, un SIEM ne sera jamais complètement configuré car les entreprises ajoutent constamment de nouveaux appareils, remplacent les anciens appareils, etc. Souvent, les entreprises mettent rarement (ou jamais) à jour la configuration du SIEM, réduisant encore leur valeur. Des défis surgissent lorsqu'on se fie uniquement aux données de journaux d'un SIEM : les journaux peuvent être modifiés, altérés ou ajustés pour arrêter l'envoi d'informations.