# SECURITY-NATIVE-018 — Security Operations Center

- Corrélation locale des événements de sécurité par événement, acteur pseudonymisé et chemin.
- Score de risque et classement Info / Warning / High / Critical.
- Fenêtres 1 h, 6 h, 24 h, 3 jours et 7 jours.
- Recommandations de remédiation contextualisées.
- Export CSV réservé aux utilisateurs autorisés.
- Lecture bornée des journaux actifs et rotatifs, sans base ni dépendance externe.
- Aucune adresse IP, cookie, jeton ou secret n'est affiché.
