Uma equipe de segurança da informação de uma grande corporação está implementando novas ferramentas para monitorar e proteger a rede contra ameaças cibernéticas. Eles decidiram adotar um sistema SIEM (Security Information and Event Management) para centralizar a coleta e análise de logs de segurança de diversos dispositivos. Além disso, para proteger a aplicação web principal contra ataques como injeção de SQL e cross-site scripting (XSS), eles planejam instalar um WAF (Web Application Firewall). Qual a principal função de cada uma dessas ferramentas no contexto da segurança da informação?