Vous pouvez déployer plusieurs moteurs de corrélation, chacun sur son propre serveur, sans devoir répliquer de configurations ni ajouter des bases de données. Pour les environnements comptant un nombre élevé de règles de corrélation ou des taux d'événements extrêmement élevés, vous aurez peut-être avantage à installer plusieurs moteurs de corrélation et à redéployer certaines règles sur les nouveaux moteurs de corrélation. Ces moteurs de corrélation supplémentaires permettent de s'adapter à mesure que le système Sentinel intègre de nouvelles sources de données ou que les taux d'événement augmentent. Pour plus d'informations sur l'installation de moteurs de corrélation supplémentaires, consultez le site Section 11.6, Installation de gestionnaires des collecteurs et de moteurs de corrélation supplémentaires.
REMARQUE :vous ne pouvez pas installer plusieurs moteurs de corrélation sur le même système. En revanche, vous pouvez installer des moteurs de corrélation supplémentaires sur des systèmes distants, puis les connecter au serveur Sentinel.