SIEM-Korrelation ist eine Cybersicherheitskontrolle oder -praxis. Sie unterstützt dieses Ziel: zusammenhängende Ereignisse aus mehreren Quellen zur Erkennung verdächtiger Aktivitäten verknüpft. Die Umsetzung muss dennoch anhand von Risiko, Architektur, rechtlichen Pflichten und Betriebsbedingungen geprüft und an die jeweilige Umgebung angepasst werden.ISO/IEC 27001:2022: https://www.iso.org/standard/27001