4.0 追加の相関エンジンのインストール

デフォルトでは、Sentinelは単一の相関エンジンをインストールします。多くの相関ルールがある、またはイベントレートが非常に高い環境では、複数の相関エンジンをインストールすると便利です。相関エンジンあたりの推奨されるイベントレートについては、セクション 1.0, システム要件を満たすの相関エンジンを参照してください。