Correlation

correlating-threat-campaigns 協助威脅情資分析師將事件、IOC 與 TTP 串聯成活動層級的證據。可用來比對歷史事件、區分強關聯與弱匹配，並建立可辯護的叢集分析，供 MISP、SIEM 與 CTI 報告使用。