Правила корреляции в SIEM-системе: сколько их нужно, как оценить их качество и как дорабатывать.