Standardmäßig installiert Sentinel eine Correlation Engine. Für Umgebungen mit einer hohen Anzahl an Korrelationsregeln oder sehr hohen Ereignisraten kann es sinnvoll sein, mehrere Correlation Engines zu installieren. Weitere Informationen zu den empfohlenen Ereignisraten pro Correlation Engine finden Sie unter Correlation Engine in Abschnitt 1.0, Erfüllen der Systemanforderungen.
WICHTIG:Es ist nicht möglich, auf dem Server, auf dem Sentinel ausgeführt wird, einen weiteren Collector-Manager oder eine weitere Correlation Engine zu installieren.