SIEM: Correlation Rule biến log thành phát hiện
Log auth/cloud trail/endpoint/network → normalize → correlation rule → alert → tuning
Phím tắt: ←/→ từng bước · Space tự chạy/tạm dừng
Log auth/cloud trail/endpoint/network → normalize → correlation rule → alert → tuning
Phím tắt: ←/→ từng bước · Space tự chạy/tạm dừng