Коллеги, если объект КИИ ИС вместе с операционной системой, но прикладная часть ПО не умеет в отправку событий, достаточным ли будет для выполнения пункта "подключение к сопке" передавать в SIEM события с ОС , средств защиты информации, а не с прикладного ПО?