1つのセキュリティサービスからの単一のアラートは、何かが起こったことを示します。他のサービスからのアクティビティと独自のビジネスコンテキストと並行してそのシグナルを読み取れば、何が起こったのかが多段階攻撃の一部であるかどうかを知ることができます。短いシーケンスを考えてみましょう。あるIDが、以前使用したことのないソースアドレスからGetCallerIdentityを呼び出します。数分以内に、[...]