В среднем корпорейт siem нужен только для того, чтобы соответствовать регуляции. Реальная *нужда* в этом инструменте возникает в организациях от 10к эндпойнтов и выше. Естественно у сервис провайдеров другая история

спорный тезис. на моем опыта нужда появляется сильно раньше и это не настолько связано с кол-вом эндпоинтов, однако опредленный уровень зрелости и, главное, понимания, на кой хрен оно вам надо, необходимы