就是说，SIEM是自己的，威胁情报中心是外面的吗？

是的，通常情况下，SIEM是企业自己部署的安全信息和事件管理系统，用于监测和响应企业内部的安全事件和威胁。而威胁情报中心则是专门的组织或团队，负责收集、分析和共享有关网络威胁和攻击的情报信息，通常是由第三方安全公司或政府机构提供服务。企业可以从威胁情报中心获得关于当前和未来的网络威胁的情报，以便更好地保护自己的网络安全。两者可以相互配合，共同提高企业的网络安全水平。