В "СёрчИнформ SIEM" реализована кросс-корреляция - SearchInform Правила корреляции siem примеры