Sentinel erfasst Sicherheitsinformationen und Ereignisse aus zahlreichen unterschiedlichen Quellen Ihrer IT-Umgebung. Diese Quellen werden als Ereignisquellen bezeichnet. Bei diesen Ereignisquellen kann es sich um zahlreiche verschiedene Komponenten in Ihrem Netzwerk handeln.
Sicherheitsbereich: Sicherheitsgeräte einschließlich Hardware und Software für die Erstellung eines Sicherheitsperimeters für Ihre Umgebung wie Firewalls, IDS und VPNs.
Betriebssysteme: Ereignisse aus den verschiedenen Betriebssystemen, die im Netzwerk ausgeführt werden.
IT-Referenzquellen: Software für die Verwaltung und Nachverfolgung von Inventar, Patches, Konfigurationen und Anfälligkeiten.
Anwendungsereignisse: Ereignisse, die von den im Netzwerk installierten Anwendungen generiert werden.
Benutzerzugriffssteuerung: Ereignisse, die von Anwendungen oder Geräten generiert werden, über die Benutzer Zugriff auf Unternehmensressourcen erhalten.