Это всё равно что я бы сказал тебе, ну у меня налажен жизненный цикл в компонентах, все пропсы приходят через reselect и т.д)
Сори за сленг :). Железки генерируют логи, логи надо забирать, заносить в noSQL базы, и между собой коррелировать. Скажем пришло подозрительно письмо на комп а следом с этого компа идет соединение на сервер который распознается вирустоталом как ненадежный. Создается событие и заносится уже в SQL БД.