2.9 安全智能

借助 Sentinel 提供的关联功能,您能够查找已知的活动模式,从而可以分析安全性、合规性或任何其他原因。安全智能功能则查找异常(可能是恶意的)且不符合任何已知模式的活动。

Sentinel 中的安全智能功能主要是对时间系列数据进行统计分析,以使分析人员能够通过自动统计引擎或用于手动解释的统计数据可视化表示,从而识别并分析异常。有关详细信息,请参见 《 Sentinel 用户指南》中的分析数据中的趋势。