SIEM(Security Information and Event Management)の「相関分析(Correlation)」機能は何を行うか。

相関分析は、単体では無害に見える複数のイベントをルールに基づいて関連付け、全体として攻撃の兆候がないか判定する機能である。