Correlação de eventos no SIEM é a técnica de ligar dois ou mais registros de log que, isolados, parecem inofensivos, mas que juntos descrevem uma etapa real de um ataque. […]