De correlatie is sterk afhankelijk van de nauwkeurigheid van de tijdstempels.
Laten we ons eens voorstellen:
Firewall: 10:32:14
Server: 10:30:02
EDR: 10:33:47
Als de klokken niet goed gesynchroniseerd zijn, wordt het reconstrueren van een aanval lastiger.
Tijdsynchronisatie is daarom essentieel. Europese eisen die van toepassing zijn op bepaalde financiële instellingen gaan zelfs zo ver dat ze de synchronisatie van ICT-systeemklokken met een betrouwbare tijdbron vereisen.