Out of the box: отчуждаемый механизм корреляции

На самом деле корреляция не равно SIEM и может использоваться в самых разных сценариях для достижения различных целей: от IoT, рисков до UEBA и TI. Речь пойдет о том, как вытащить механизм корреляции из SIEM-системы и поместить в другие СЗИ для оптимизации, упрощения работы или решения проблемы, которая требовала изначально иного подхода.