Siem korelasyon

Merhaba

siem yazılımında korelasyon yazacağız. dışarıdan gelen bağlantılar için, saldırılar için (firewall üzerinden) anlık olarak tepki için ne gibi korelasyon yapabiliriz. ben yaptım ama atlamış olabilirim. örnek verirmisiniz