SIEM для среднего бизнеса: новый уровень защиты

Какие инструменты нужны, когда базовой защиты становится недостаточно?