Die Korrelationsfunktion in Sentinel bietet die Möglichkeit, nach bekannten Aktivitätsmustern zu suchen, ob für Sicherheits-, Compliance- oder andere Gründe. Die Sicherheitsintelligenzfunktion sucht nach Aktivitäten, die ungewöhnlich und möglicherweise schädlich sind, aber mit keinem bekannten Muster übereinstimmen.
Die Sentinel-Funktion der Sicherheitsintelligenz setzt in erster Linie auf die statistische Analyse von Zeitreihendaten. Die Funktion ermöglicht Analysten die Erkennung und Analyse von Abweichungen (Anomalien) mithilfe einer automatisierten Statistik-Engine bzw. durch manuelle Interpretation grafischer Statistiken. Weitere Informationen finden Sie im Abschnitt Analyzing Trends in Data
(Datentrends analysieren) im NetIQ Sentinel 7.1 User Guide (NetIQ Sentinel 7.1-Benutzerhandbuch).