「週末の深夜に特定のサーバーから大量のデータ送信があった場合」のような複合条件でアラートを出す機能はどれか。

Correlation Policy（相関ポリシー）は、複数のイベントタイプや時間条件などを組み合わせて高度な違反検知ルールを作成できる。

関連記事

関連記事はありません。