Korelace událostí založená na pravidlech

Rule-Based Event Correlation

Korelace událostí porovnáváním více záznamů protokolu z jednoho nebo více zdrojů na základě zaznamenaných hodnot, jako jsou časová razítka, IP adresy a typy událostí.