Anche se un evento singolo può risultare irrilevante, in combinazione con altri potrebbe avvisare della presenza di un problema potenziale. Sentinel consente di correlare questi eventi, utilizzando le regole create e implementate in Correlation Engine, e a intraprendere le azioni adeguate a contenere eventuali problemi.
Grazie alla correlazione, sono disponibili nuove funzioni di gestione degli eventi di sicurezza mediante l'automatizzazione dell'analisi del flusso di eventi in ingresso, che consente di individuare eventuali schemi di interesse. La correlazione consente di definire regole per l'identificazione di minacce critiche e modelli di attacco complessi, al fine di poter stabilire una priorità per gli eventi, nonché reagire e gestire i casi in modo efficace. Per ulteriori informazioni sulla correlazione, consultare Correlating Event Data (Correlazione dei dati evento)
nella Sentinel User Guide (Guida dell'utente di NetIQ Sentinel 7.0.1).
Per monitorare gli eventi in base alle regole di correlazione, è necessario implementare le regole nell'istanza di Correlation Engine. Quando si verifica un evento che corrisponde ai criteri delle regole, l'istanza di Correlation Engine genera un evento di correlazione che descrive il modello. Per ulteriori informazioni, vedere Correlation Engine
nella Sentinel User Guide (Guida dell'utente di NetIQ Sentinel 7.1).