Un événement isolé peut sembler anodin, mais combiné à d'autres événements, il peut indiquer un problème potentiel. Sentinel vous permet de corréler ces événements à l'aide de règles que vous créez et déployez dans Correlation Engine, ainsi que de prendre les mesures appropriées pour résoudre tout problème.
La fonction de corrélation améliore la gestion des événements de sécurité en automatisant l'analyse des flux d'événements entrants en vue de rechercher des modèles pertinents. Cette fonction vous permet de définir des règles qui identifient les menaces critiques et les modèles d'attaque complexes de sorte que vous puissiez classer les événements par priorité ainsi que gérer les incidents et y répondre avec efficacité. Pour plus d'informations sur la corrélation, reportez-vous à la section Correlating Event Data
(Corrélation de données d'événement) du Sentinel User Guide (Guide de l'utilisateur de NetIQ Sentinel).
Pour surveiller les événements en fonction des règles de corrélation, vous devez déployer ces dernières dans Correlation Engine. Lorsqu'un événement correspondant aux critères de la règle se produit, Correlation Engine génère un événement de corrélation décrivant le schéma. Pour plus d'informations, reportez-vous à la section Correlation Engine
du manuel Sentinel User Guide (Guide de l'utilisateur de NetIQ Sentinel 7.1).