SIEM на практике: дружим Prelude + Cisco IPS и выявляем эксплуатацию HeartBleed Правила корреляции siem примеры