Zavedení a změna Služby. Na základě požadavku zadávací dokumentace bude realizace rozdělena do 3 etap. V této etapě bude na základě společných workshopů podrobně zmapován aktuální stav a vydefinovány nutné prerekvizity pro fungování služby (komunikační matice, nakládání s osobními údaji, struktura a obsah měsíčního reportu, atd.). Nejdůležitější částí této etapy bude podrobné prozkoumání stávajících korelačních pravidel a analýza aktuálních zdrojů logů. Výsledkem bude podrobný rozpad veškerých korelačních pravidel a návrhy / doporučení, jak tato pravidla upravit / smazat včetně návrhu časového harmonogramu. Zároveň bude vytvořen seznam zdrojů logů a případné doporučení na rozšíření nebo úpravu stávajících zdrojů. Na základě zjištěných údajů bude vytvořen dokument Realizační studie, kde budou sepsána veškerá doporučení a navrhované změny. Etapa bude ukončena akceptací Realizační studie.
