Максим Максимович
Есть набор правил корреляции, которые выявляют аномалии. Не совсем машинное обучение, но очень похоже)
Я почти уверен, что Заказчику это и не важно. Просто узнал новое, модное словосочетание и спрашивает про него. А применимо оно к SIEM, не применимо - Заказчика вообще не волнуетю. 😊