Ett SIEM samlar, normaliserar och korrelerar loggar för att upptäcka mönster. I OT måste det förstå OT-kontext och undvika larmflod.