Qual alternativa não contém uma afirmativa correta...

A Os correlacionadores SIEM podem ser instalados em um servidor local, em forma de hardware, aplicação virtual ou em nuvem.  B O SIEM analisa eventos isoladamente, sem correlacionar informações de diferentes fontes para detecção de ameaças.  C É um modelo de software ou solução tecnológica que ajuda as empresas a identificarem, analisarem e responderem a ameaças de segurança.  D O SIEM é capaz de detectar anomalias de comportamento do usuário.  E SIEM combina funções de gerenciamento de eventos de segurança (SEM) e gerenciamento de informações de segurança (SIM).