Korrelera säkerhetshändelser med processhändelser på en gemensam tidsaxel: en cyberhändelse strax före en oväntad manöver är en stark signal.