2.1 Orígenes de eventos

Sentinel reúne información de seguridad y eventos de diferentes orígenes de su entorno de TI. Estos orígenes se llaman orígenes de eventos. A continuación se indican los orígenes de eventos habituales en su red:

Perímetro de seguridad: Los dispositivos de seguridad —incluido el hardware y el software— utilizados para crear un perímetro de seguridad para su entorno, como cortafuegos, sistemas de detección de intrusos (IDS) y redes privadas virtuales (VPN).

Sistemas operativos: Los diferentes sistemas operativos que se ejecutan en la red.

Orígenes de TI referenciales: El software utilizado para mantener y seguir activos, revisiones, configuración y vulnerabilidad.

Aplicaciones: Las diferentes aplicaciones instaladas en la red.

Control de acceso de usuarios: Las aplicaciones o dispositivos que permiten a los usuarios acceder a los recursos de la compañía.

Para obtener más información sobre la recopilación de orígenes de eventos, consulte la sección Collecting and Routing Event Data (Recopilación y encaminamiento de datos de eventos) de la Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).