Samenvatting

Northwave maakt momenteel gebruik van drie verschillende SIEM’s, waarvan twee momenteel worden uitgefaseerd. Hierdoor houdt Northwave enkel Azure Sentinel als SIEM over. Om te voorkomen dat Northwave volledig afhankelijk is van Microsoft en om de kans op vendor lock-in te beperken, is de afstudeeropdracht ontstaan om onderzoek te doen naar welke SIEM voor Northwave het beste alternatief is voor Azure Sentinel met in achtneming van de requirements. Om deze hoofdvraag te beantwoorden is gebruik gemaakt van deelvragen, diverse analyses en onderzoeken.