ログの“破片”からインシデントを見定めるSIMという手法

ログはポリシーやリスク深度に基づいて優先付けされる（クリックで拡大）