La capacidad de correlación de Sentinel le permite buscar patrones de actividad conocidos, que puede analizar por cuestiones de seguridad, conformidad o cualquier otro motivo. La función de Inteligencia de seguridad busca actividad fuera de lo normal, que puede ser de tipo malicioso, pero que no coincide con ningún patrón conocido.
La característica de Inteligencia de seguridad en Sentinel se centra en el análisis estadístico de los datos de series temporales para permitir a los analistas identificar y analizar las anomalías mediante un motor estadístico automatizado o mediante la representación visual de los datos estadísticos para la interpretación manual. Para más información, consulte Analyzing Trends in Data
(Cómo analizar tendencias en datos) en la Sentinel User Guide (Guía del usuario de NetIQ Sentinel).