Un solo evento puede parecer trivial, pero combinado con otros eventos puede indicar un problema potencial. Sentinel le ayuda a correlacionar dichos eventos utilizando las reglas que creó y desplegó en Correlation Engine, y a tomar las medidas oportunas para mitigar problemas.
La correlación añade inteligencia a la gestión de eventos de seguridad mediante la automatización del análisis de los flujos de eventos entrantes para buscar patrones de interés. Además, la correlación permite definir reglas que identifican las amenazas importantes y los patrones complejos de ataque con el fin de asignar una prioridad a los eventos e iniciar tareas eficientes de gestión y respuesta para las incidencias. Para obtener más información acerca de la correlación, consulte la sección Correlating Event Data
(Correlación de datos de eventos) de la Sentinel User Guide (Guía del usuario de NetIQ Sentinel).
Para supervisar eventos de acuerdo con las reglas de correlación, debe implementar las reglas en Correlation Engine. Cuando se produce un evento que cumple los criterios de una regla, Correlation Engine genera un evento de correlación que describe el patrón. Para obtener más información, consulte Correlation Engine
(Correlation Engine) en la Sentinel User Guide (Guía del usuario de NetIQ Sentinel).