La funzione di correlazione di Sentinel consente di cercare i modelli di attività noti, affinché possano essere analizzati per motivi di sicurezza, conformità o altro. La funzione Security Intelligence ricerca l'attività anomala e potenzialmente pericolosa, ma non confronta alcun modello noto.
La funzione Security Intelligence di Sentinel si concentra sull'analisi statistica dei dati relativi alla serie di orari, al fine di consentire agli analisti d'individuare e analizzare anomalie mediante un motore statistico automatico o la rappresentazione visiva dei dati statistici per un'interpretazione manuale. Per ulteriori informazioni, vedere Analisi di tendenze nei dati
nella Sentinel User Guide (Guida per l'utente di NetIQ Sentinel 7.0.1).