La fonction de corrélation de Sentinel permet de rechercher des modèles connus d'activité, que ce soit pour la sécurité, la conformité ou d'autres raisons. La fonction Security Intelligence recherche toute activité extraordinaire qui pourrait être malveillante, mais ne met en corrélation aucun modèle connu.
La fonction Security Intelligence de Sentinel repose sur l'analyse statistique des données de série temporelle, qui permet aux analystes d'identifier et d'étudier les écarts (anomalies) soit au moyen d'un moteur statistique automatisé, soit en interprétant manuellement les données statistiques représentées visuellement. Pour plus d'informations, reportez-vous à la section Analyzing Trends in Data (Analyse de tendances dans les données)
du manuel NetIQ Sentinel 7.1 User Guide (Guide de l'utilisateur de NetIQ Sentinel 7.0.1).