Guía CCN-STIC-140 (2022) con los requisitos de seguridad que debe cumplir un SIEM para figurar como producto cualificado en el catálogo CPSTIC. Describe su funcionalidad y casos de uso (repositorio centralizado de eventos y correlación) y analiza activos y amenazas.