01
Protokollsammlung und Korrelation
Lightweight-Agents streamen Ereignisse von Servern und Endpunkten in eine einzige Pipeline. Regeln korrelieren quellenübergreifend, wenn Ereignisse eintreffen, sodass eine Warnung das gesamte Bild widerspiegelt und nicht nur eine Zeile in einer Protokolldatei.