Un solo evento puede parecer insignificante, pero en combinación con otros eventos, puede advertir sobre un problema potencial. Sentinel le ayuda a establecer correlaciones entre estos eventos al usar las reglas que crea e implementa en el motor de correlación, y al tomar las medidas adecuadas para paliar los problemas.
La correlación añade inteligencia a la gestión de eventos de seguridad mediante la automatización del análisis de los flujos de eventos entrantes para buscar patrones de interés. Además, la correlación permite definir reglas que identifican las amenazas importantes y los patrones complejos de ataque con el fin de asignar una prioridad a los eventos e iniciar tareas eficientes de gestión y respuesta para las incidencias. Para más información, consulte Correlating Event Data
(Datos de eventos de correlación) en la NetIQ Sentinel 7.1 User Guide (Guía del usuario de NetIQ Sentinel 7.0.1).
Para supervisar eventos de acuerdo con las reglas de correlación, debe implementar las reglas en el motor de correlación. Cuando se produce un evento que satisface los criterios de una regla, el motor de correlación genera un evento de correlación que describe el patrón. Para obtener más información, consulte Correlation Engine
(Motor de correlación) en la NetIQ Sentinel 7.1 User Guide (Guía del usuario de NetIQ Sentinel 7.1).