6.6 Implantación distribuida de dos y tres niveles

Estas implantaciones permiten superar las capacidades de manejo de carga de un solo servidor Sentinel central y compartir la carga de procesamiento entre varias instancias de Sentinel al aprovechar Sentinel Link y las funciones de federación de datos de Sentinel. La recopilación de datos se realiza con equilibrio de carga entre varios servidores Sentinel, cada uno de los cuales tiene varias instancias de Collector Manager, tal como se muestra en el nivel de recopilación de datos. Si quiere llevar a cabo una correlación de eventos o inteligencia de seguridad, tiene la opción de reenviar datos al Nivel de análisis a través de Sentinel Link. El Nivel de búsqueda proporciona un único punto de acceso práctico para realizar búsquedas en todos los sistemas de todos los demás niveles por medio de la federación de datos de Sentinel. Dado que la petición de búsqueda está federada en varias instancias de Sentinel, esta implementación también tiene propiedades de equilibrio de carga de búsqueda útiles a la hora de ampliar y poder manejar una carga de búsqueda intensa.

Figura 6-5 Implantación distribuida de dos y tres niveles