6.6 Implantação distribuída de dois e três níveis

Essa implantação permite que você supere as capacidades de tratamento de carga de um único servidor Sentinel central e compartilhe a carga de processamento entre várias instâncias do Sentinel aproveitando os recursos de Vínculo do Sentinel e Federação de dados do Sentinel. A coleta de dados tem carga balanceada através de vários servidores Sentinel, cada um com várias instâncias do Collector Manager, como mostrado no Nível de Coleta de Dados. Se você desejar realizar uma correlação de evento ou inteligência de segurança, pode encaminhar dados para o Nível de Análise usando o Link do Sentinel. O Nível de Pesquisa fornece um ponto de acesso único conveniente para pesquisar em todos os sistemas em todos os outros níveis usando a Federação de dados do Sentinel. Uma vez que a solicitação de pesquisa é federada em várias instâncias do Sentinel, essa implementação também tem propriedades de balanceamento de carga de pesquisa úteis em escala para lidar com uma carga de pesquisa pesada.

Figura 6-5 Implantação distribuída de dois e três níveis