La función de correlación de Sentinel proporciona la capacidad de conocer patrones de actividad, ya sea por motivos de seguridad, conformidad o de otro tipo. La función de Inteligencia de seguridad busca actividad fuera de lo normal, que puede ser de tipo malicioso, pero que no coincide con ningún patrón conocido.
La característica de Inteligencia de seguridad en Sentinel se centra en el análisis estadístico de los datos de series temporales para permitir a los analistas identificar y analizar las desviaciones (anomalías) mediante un motor estadístico automatizado o mediante la representación visual de los datos estadísticos para la interpretación manual. Para más información, consulte Analyzing Trends in Data
(Cómo analizar tendencias en datos) en la NetIQ Sentinel 7.1 User Guide (Guía del usuario de NetIQ Sentinel 7.0.1).