Ну ИМХО причин бесполезного использования сиемов несколько:
– попилаенс
– перефразируем “Java is good because it works on all platforms, anal sex is good because it works on all genders”, давайте делать из SIEM антифрод, смотрелку логов, etc, ну инструмент не под задачу по классике
– в массе интеграторы умеют только это
А я не соглашусь такому отношению к compliance. Бывает по-разному, но зачастую ключевая задача требований к средствам (по модулю православия, которое тоже в общем понятно откуда берется) - это решение практических задач. И если написан siem, то чаще всего от тебя и ожидают сложной корреляции, выявления атак, а не копания раз в две недели, в промежутке между служебной запиской и настройкой антивируса, в LM. Другое дело, что экспертизных и ресурсных ограничений часто меняют реалии под себя.
