Ein einzelnes Ereignis mag unbedeutend erscheinen. In Verbindung mit anderen Ereignissen kann es jedoch vor potenziellen Problemen warnen. Sentinel unterstützt Sie bei der Ereigniskorrelation, indem es die Regeln anwendet, die Sie in der Correlation Engine erstellen und bereitstellen, und geeignete Maßnahmen zum Abschwächen des Problems ergreift.
Die Korrelation bietet zusätzliche Intelligenz bei der Verwaltung von Sicherheitsereignissen, indem sie die Analyse des eingehenden Ereignisstroms automatisiert und auf diese Weise sicherheitsrelevante Muster erkennt. Durch Korrelation lassen sich Regeln definieren, durch die kritische Bedrohungen und komplexe Angriffsmuster identifiziert werden. Dies ermöglicht die vorrangige Behandlung bestimmter Ereignisse, wodurch die Vorfallsverwaltung und -behandlung an Effizienz gewinnt. Weitere Informationen finden Sie unter Correlating Event Data (Korrelation von Ereignisdaten)
im NetIQ Sentinel 7.1 User Guide (NetIQ Sentinel 7.1-Benutzerhandbuch).
Um Ereignisse entsprechend den Korrelationsregeln zu überwachen, müssen die Regeln in der Correlation Engine bereitgestellt werden. Wenn ein Ereignis eintritt, das die Regelkriterien erfüllt, generiert die Correlation Engine ein Korrelationsereignis, das das Muster beschreibt. Weitere Informationen finden Sie unter Correlation Engine
im NetIQ Sentinel 7.1 User Guide (NetIQ Sentinel 7.1-Benutzerhandbuch).