9.2 Vantagens dos mecanismos de correlação adicional

Você pode implementar vários Mecanismos de Correlação, cada qual em seu próprio servidor, sem precisar replicar configurações ou adicionar bancos de dados. Para ambientes com grandes números de regras de correlação ou taxas de evento extremamente altas, pode ser vantajoso instalar mais de um Mecanismo de correlação e reimplementar algumas regras no novo Mecanismo de correlação. Vários Mecanismos de Correlação fornecem a capacidade de escalar à medida que o sistema Sentinel incorpora origens de dados adicionais ou à medida que as taxas de evento aumentam. Para obter informações sobre como instalar Mecanismos de Correlação adicionais, veja Seção 11.6, Instalando Gerenciadores de Coletor e Mecanismos de Correlação adicionais.

NOTA:Não é possível instalar mais do que um Mecanismo de Correlação em um único sistema. Você pode instalar Mecanismos de Correlação adicionais nos sistemas remotos, e conectá-los ao servidor do Sentinel.