2.12 Ações e integradores

As ações executam manual ou automaticamente algum tipo de ação, como enviar um e-mail. Você pode acionar Ações por regras de roteamento, execução manual de um evento ou operação incidente, bem como por regras de correlação. O Sentinel fornece uma lista de Ações pré-configuradas. Você pode usar as ações padrões e reconfigurá-las conforme necessário, ou pode adicionar novas Ações. Para obter mais informações, consulte Configurando ações no Guia de administração do Sentinel .

Uma Ação pode ser executada por conta própria ou pode utilizar um instância de Integrador a partir de um plug-in de Integrador. Plug-ins do Integrador ampliam os recursos e a funcionalidade das ações de remediação do Sentinel. Os Integradores fornecem a capacidade de se conectar a um sistema externo, como um servidor SOAP, SMTP ou LDAP, para executar uma ação. Para obter mais informações, consulte Configurando integradores no Guia de administração do Sentinel .