La instalación predeterminada de Sentinel instala los siguientes componentes en el servidor del programa:
Proceso del servidor Sentinel: este es el primer componente de Sentinel. El proceso del servidor Sentinel maneja las peticiones de otros componentes de Sentinel y facilita la funcionalidad del sistema de forma transparente. El proceso del servidor Sentinel maneja las peticiones, por ejemplo de filtrado de datos, el procesamiento de consultas de búsqueda y la gestión de tareas administrativas que incluyen autenticación y autorización de usuarios.
Servidor Web: Sentinel utiliza Jetty como servidor Web para permitir la conexión segura con la interfaz principal de Sentinel.
Base de datos de PostgreSQL: Sentinel tiene una base de datos integrada que almacena la información de configuración de Sentinel, los datos de activos y vulnerabilidad, la información de identidad, el estado de incidencias y del flujo de trabajo, etc.
Base de datos MongoDB: almacena los datos de Inteligencia de seguridad.
Collector Manager: Collector Manager proporciona un punto de recopilación de datos flexible para Sentinel. El instalador de Sentinel instala una instancia de Collector Manager por defecto durante la instalación.
NetFlow Collector Manager: NetFlow Collector Manager recopila datos de flujo de la red (NetFlow, IPFIX, etc.) de dispositivos de red como routers, switches y cortafuegos. Los datos de flujo de la red describen información básica sobre todas las conexiones de red entre hosts, como los paquetes y bytes transmitidos, lo que le ayuda a visualizar el comportamiento de hosts individuales o de toda la red.
Correlation Engine: Correlation Engine procesa eventos del flujo de eventos en tiempo real para determinar si estos deberían activar alguna de las reglas de correlación.
Asesor:
El Asesor, con tecnología de Security Nexus, es un servicio de suscripción opcional que proporciona una correlación a nivel de dispositivo entre eventos en tiempo real, desde los sistemas de prevención y detección de intrusiones, y los resultados de la exploración de vulnerabilidades empresariales. Para más información sobre el asesor, visite Detecting Vulnerabilities and Exploits
(Detección de vulnerabilidades y exploits) en la NetIQ Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).
Módulos auxiliares (plug-ins) de Sentinel: Sentinel admite diversos módulos auxiliares (plug-ins) para ampliar y mejorar la funcionalidad del sistema. Algunos de estos módulos auxiliares ya están preinstalados. Puede descargar módulos auxiliares (plug-ins) adicionales y actualizaciones del sitio web de módulos auxiliares de Sentinel. Los módulos auxiliares (plug-ins) de Sentinel incluyen lo siguiente:
Recopiladores
Conectores
Reglas y acciones de correlación
Informes
Flujos de trabajo de iTRAC
Paquetes de soluciones
Consolas de visualización: Sentinel hace uso de Kibana, una consola de búsqueda y análisis basada en navegador, que le ayuda a buscar, visualizar y analizar los datos. De forma predeterminada, Sentinel ofrece consolas de visualización personalizables que permiten ver y analizar los eventos y las alertas en detalle.