network_forensics ,  machine-learning ,  intrusion-detection ,  siem ,  qradar ,  dlp