Sto cercando uno strumento di correlazione di allerta per ridurre il numero di avvisi del 50%. Dovrebbe supportare IDMEF. Ho cercato su Google gli strumenti di correlazione degli avvisi ma ho appena trovato ACARM-ng, TIAA e MACE e tutti sono gratuiti o open source. C'è qualche strumento commerciale o qualche benchmark che potrei usare?