La correlación de eventos es el análisis conjunto de registros (logs) de distintas fuentes, como firewalls, servidores y endpoints, para identificar patrones que por separado parecen inofensivos pero juntos revelan un ataque. La realiza un SIEM (gestión de información y eventos de seguridad) con reglas y modelos de comportamiento. Por ejemplo, diez accesos fallidos seguidos de uno exitoso desde otro país generan una alerta.
Profundiza este tema en nuestro TecnetBlog: Correlación de eventos: clave para identificar ataques
event correlation, correlación de logs, correlación SIEM, reglas de correlación, análisis de eventos de seguridad