O recurso de correlação do Sentinel fornece a capacidade de conhecer padrões de atividade, sejam eles para segurança, conformidade ou outros fins. O recurso Security Intelligence procura atividades fora do comum e que possam ser maliciosas, mas que não correspondem a nenhum padrão conhecido.
O recurso Inteligência de Segurança do Sentinel concentra-se na análise estatística dos dados de séries cronológicas para permitir que os analistas identifiquem e analisem desvios (anomalias) usando um mecanismo estatístico automático ou uma representação visual dos dados estatísticos para interpretação manual. Para obter mais informações, consulte Analisando tendências em dados
no Guia do Usuário do NetIQ Sentinel 7.1.