La corrélation dépend fortement de la précision des timestamps.
Imaginons :
Firewall : 10:32:14
Serveur : 10:30:02
EDR : 10:33:47
Si les horloges ne sont pas correctement synchronisées, la reconstruction d’une attaque devient plus difficile.
La synchronisation temporelle est donc essentielle. Les exigences européennes applicables à certaines entités financières vont jusqu’à prévoir la synchronisation des horloges des systèmes ICT avec une source de temps fiable.