¿Cuál de los siguientes debería usarse para agregar datos de registro con el fin de crear alertas y detectar actividad anómala?

Un SIEM (Security Information and Event Management) es la herramienta más adecuada para agregar datos de registro de múltiples fuentes, correlacionarlos y analizarlos para detectar actividad anómala y generar alertas. Recopila registros de sistemas, aplicaciones y dispositivos de red, lo que permite una visión centralizada y una detección proactiva de amenazas. Un WAF (Web Application Firewall) protege aplicaciones web específicas, pero no agrega registros de toda la infraestructura. Los Network taps son dispositivos pasivos para copiar tráfico de red, no para agregar y analizar registros. Un IDS (Intrusion Detection System) detecta intrusiones, pero un SIEM va más allá al correlacionar eventos de seguridad de diversas fuentes para una detección más completa.