Jak sledovat a vyhodnocovat logy: centrální sběr, korelace v SIEM a alerty. Nastavení retencí a postupů pro rychlé řešení incidentů.