Поиск Use Case'ов для SIEM

Тут SIEM не очень подходит. Я бы посмотрел в сторону систем управления уязвимостями. Последнее, с чем я сталкивался — R-Vision.

Глава InfoWatch Наталья Касперская: большие данные россиян должны принадлежать государству

Так софт InfoWatch этим собственно и занимается.