Correlação de eventos é a análise conjunta de registros (logs) de diferentes fontes, como firewalls, servidores e endpoints, para identificar padrões que isoladamente parecem inofensivos, mas juntos revelam um ataque. É feita por um SIEM (gerenciamento de informações e eventos de segurança) com regras e modelos de comportamento. Por exemplo, dez logins malsucedidos seguidos de um bem-sucedido de outro país geram um alerta.
Como a TecnetOne resolve isso: TecnetSOC
event correlation, correlação de logs, correlação SIEM, regras de correlação, análise de eventos de segurança