По сути именно от того, насколько выстроена работа с источниками, зависит эффективность всей системы кибербезопасности. В ней атомарным элементом считаются логи. Можно предположить, что уж с логами-то за почти 40 лет у нас научились работать. Но история умеет преподносить сюрпризы.