01 / CONTEXT
التحدّي والسياق
تحويل الأحداث الخام إلى معلومات قابلة للفحص.
02 / APPROACH
منهج الحل
استعلامات SPL وحقول Regex ولوحات للمنافذ والوجهات. مؤشرات توجيه للتحليل، وليست إثباتًا مستقلًا على هجوم.
03 / DOCUMENTED CAPABILITIES
ما يدعمه الدليل المتاح
- استخراج حقول السجلات
- متابعة الاتصالات المسموحة والمرفوضة