Um analista de segurança da informação está monitorando eventos em uma rede corporativa e precisa identificar atividades suspeitas em tempo real. Ele utiliza uma ferramenta que coleta logs de diversos dispositivos, correlaciona eventos e gera alertas sobre potenciais ameaças. Essa ferramenta também inspeciona o tráfego web para proteger contra ataques como injeção de SQL e cross-site scripting (XSS).