Сколько раз вы открывали позиции по нескольким валютным парам и замечали, что их ценовые движения связаны? Например, если у вас открыты длинные позиции по EUR/USD, GBP/USD и AUD/USD, вы можете подумать, что у вас есть три разные позиции...

В современных компаниях SIEM-системы ежедневно обрабатывают миллионы событий из разных источников. По статистике коллектив из 100 человек способен сгенерировать более 3000 входов Active Directory, а одна (!) работающая в штатном режиме VMware – порядка 4 млн событий в день. Чтобы выделить в потоке действительно значимые инциденты, в SIEM есть кросс-корреляция – сопоставление событий из разных источников, которые в совокупности говорят об угрозе. Обычно правила кросс-корреляции требуют программирования...