Sentinel stellt leistungsfähige Tools zur Verfügung, um Sie beim Erkennen und Analysieren kritischer Ereignisdaten zu unterstützen. Das System ist auf höchste Effizienz für beliebige Analysetypen abgestimmt und optimiert und stellt Methoden zur Verfügung, die den nahtlosen Übergang von einer Analyseart zur anderen ermöglichen.
Das Untersuchen von Ereignissen in Sentinel beginnt meist mit den Active Views, die Daten in nahezu Echtzeit darstellen. Ergänzend zu ausgefeilteren Tools zeigen Active Views gefilterte Ereignisströme mit zusammenfassenden Diagrammen an, die zur einfachen, groben Analyse von Ereignistrends und Ereignisdaten sowie zur Identifizierung bestimmter Ereignisse verwendet werden können. Mit der Zeit erstellen Sie abgestimmte Filter für bestimmte Datenklassen, zum Beispiel für die Ausgabe von Korrelationen. Sie können Active Views als Dashboard verwenden, das den allgemeinen Betriebs- und Sicherheitsstand darstellt.
Mit der interaktiven Suche können Sie die Ereignisse dann detaillierter analysieren. So können Sie schnell und einfach Daten in Bezug auf eine bestimmte Abfrage finden, zum Beispiel zur Aktivität eines bestimmten Benutzers oder auf einem bestimmten System. Durch Klicken auf die Ereignisdaten oder über den Verfeinerungsbereich auf der linken Seite können Sie schnell bestimmte Ereignisse herausgreifen.
Wenn Sie Hunderte von Ereignissen analysieren, bieten die Berichtfunktionen von Sentinel eine benutzerdefinierte Steuerung des Ereignislayouts und die Möglichkeit zur Anzeige größerer Datenmengen. Sentinel erleichtert diesen Übergang durch die Möglichkeit, interaktive Suchen aus der Suchoberfläche in eine Berichtvorlage zu übertragen. Hier wird sofort ein Bericht erstellt, der die gleichen Daten anzeigt, jedoch in einem Format, das für eine große Anzahl an Ereignissen besser geeignet ist.
Für diesen Zweck enthält Sentinel viele verschiedene Vorlagen. Einige Vorlagen sind auf die Anzeige bestimmter Informationstypen abgestimmt, beispielsweise Authentifizierungsdaten oder Daten zur Benutzererstellung, andere sind Allzweckvorlagen, in denen Sie Gruppen und Spalten im Bericht interaktiv anpassen können.
Mit der Zeit werden Sie häufig gebrauchte Filter und Berichte entwickeln, die Ihre Arbeitsabläufe erleichtern. Sentinel unterstützt das Speichern und Verteilen dieser Informationen an die Mitglieder in Ihrer Organisation. Weitere Informationen finden Sie im NetIQ Sentinel 7.1 User Guide (NetIQ Sentinel 7.1-Benutzerhandbuch).