La fonctionnalité de corrélation de Sentinel vous permet de rechercher des modèles connus d'activité, que vous pouvez analyser à des fins de sécurité, de conformité ou pour toute autre raison. La fonction Security Intelligence recherche toute activité inhabituelle qui pourrait être malveillante, mais ne correspond à aucun modèle connu.
La fonction Security Intelligence de Sentinel repose sur l'analyse statistique des données de série temporelle, qui permet aux analystes d'identifier et d'analyser les anomalies, soit au moyen d'un moteur statistique automatisé, soit en interprétant manuellement les données statistiques représentées visuellement. Pour plus d'informations, reportez-vous à la section Analyzing Trends in Data (Analyse de tendances dans les données)
du manuel Sentinel User Guide (Guide de l'utilisateur de NetIQ Sentinel).