Правила корреляции событий следующих индикаторов компрометации