Korelace bezpečnostních událostí

Security event correlation

Korelace hledá vztahy mezi událostmi z různých systémů podle času, identity, adresy nebo chování.

Spojené signály mohou ukázat řetězec útoku, který by jednotlivý log neodhalil. Pravidla potřebují synchronizované hodiny a kontext. Výsledek je indikací k prověření, nikoli automatickým důkazem škodlivé činnosti.