La instalación predeterminada de Sentinel instala los siguientes componentes en el servidor del programa:
Procesos del servidor Sentinel y del servidor Web: El proceso del servidor Sentinel maneja las peticiones de otros componentes de Sentinel y facilita la funcionalidad del sistema de forma transparente. El proceso del servidor Sentinel maneja las peticiones, por ejemplo de filtrado de datos, el procesamiento de consultas de búsqueda y la gestión de tareas administrativas que incluyen autenticación y autorización de usuarios.
El servidor Web de Sentinel permite una conexión segura a la interfaz principal de Sentinel.
Base de datos de PostgreSQL: Sentinel tiene una base de datos integrada que almacena la información de configuración de Sentinel, los datos de activos y vulnerabilidad, la información de identidad, el estado de incidencias y del flujo de trabajo, etc.
Base de datos MongoDB: Almacena la inteligencia de seguridad y los datos de alertas.
Elasticsearch: Indexa los eventos y las alertas para la búsqueda y la visualización.
Collector Manager: Collector Manager proporciona un punto de recopilación de datos flexible para Sentinel. El instalador de Sentinel instala Collector Manager por defecto durante la instalación.
Elasticsearch: Un componente de almacenamiento de datos opcional para almacenar e indexar los datos. Por defecto, Sentinel incluye un nodo de Elasticsearch. Si espera tasas elevadas de EPS, más de 2500, debe implantar nodos de Elasticsearch adicionales en un clúster.
Correlation Engine: Correlation Engine procesa eventos del flujo de eventos en tiempo real para determinar si estos deberían activar alguna de las reglas de correlación.
Asesor:
El Asesor, con tecnología de Security Nexus, es un servicio de suscripción opcional que proporciona una correlación a nivel de dispositivo entre eventos en tiempo real, desde los sistemas de prevención y detección de intrusiones, y los resultados de la exploración de vulnerabilidades empresariales. Para más información sobre el asesor, visite Detecting Vulnerabilities and Exploits
(Detección de vulnerabilidades y exploits) en la Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).
Módulos auxiliares (plug-ins) de Sentinel: Sentinel admite diversos módulos auxiliares (plug-ins) para ampliar y mejorar la funcionalidad del sistema. Algunos de estos módulos auxiliares ya están preinstalados. Puede descargar módulos auxiliares (plug-ins) adicionales y actualizaciones del sitio web de módulos auxiliares de Sentinel. Los módulos auxiliares (plug-ins) de Sentinel incluyen lo siguiente:
Recopiladores
Conectores
Reglas y acciones de correlación
Informes
Flujos de trabajo de iTRAC
Paquetes de soluciones