4.0 Información sobre licencias

Sentinel abarca un amplio espectro de funciones, por lo que cubre diferentes necesidades de muchos de sus clientes. Puede elegir un modelo de licencia acorde con sus necesidades.

La plataforma Sentinel ofrece estos dos modelos de licencia:

Sentinel Enterprise: una solución con toda la gama de funciones que habilita todas las funciones principales de análisis visual en tiempo real y muchas funciones adicionales. Sentinel Enterprise se centra en los casos de uso de SIEM, como la detección de amenazas en tiempo real, las alertas y la corrección.
Sentinel for Log Management: solución para casos de uso de gestión de registros, como las capacidades de recopilación, almacenamiento, búsqueda y notificación de datos.

Sentinel for Log Management representa una actualización importante con respecto a las funciones incluidas en Sentinel Log Manager 1.2.2, y en algunos casos, se han modificado partes sustanciales de la arquitectura. Para planificar su actualización a Sentinel para la gestión de registros, consulte la página de preguntas frecuentes de Sentinel.

En función de las soluciones y los productos complementarios que compre, puede adquirir las claves de licencia y los derechos adecuados para habilitar la funcionalidad adecuada en Sentinel. A pesar de que las claves de licencia y los derechos rigen el acceso básico a las funciones y descargas del producto, debe consultar los términos y condiciones adicionales disponibles en el acuerdo de licencia y el acuerdo de licencia de usuario final.

En la tabla siguiente se esbozan los servicios y funciones específicos disponibles en cada una de las soluciones:

Tabla 4-1 Servicios y funciones de Sentinel

Servicios y funciones	Sentinel Enterprise	Sentinel for Log Management
Funciones principales Recopilación de eventos, análisis, normalización y clasificación taxonómica Recopilación de datos no relacionados con eventos (datos de activos, datos de vulnerabilidades y datos de identidad de usuario) Asignación contextual en línea Almacenamiento de eventos con directivas de retención y sin rechazo Encaminamiento de eventos al almacenamiento tradicional (interno y externo) Visualización y búsquedas de eventos Visualización, almacenamiento y recopilación de flujo IP Generación de informes Preparación de la publicación 140-2 de los estándares federales de procesamiento de la información (FIPS 140-2) Acciones activadas manualmente Creación y gestión manual de incidencias	Sí	Sí
Sentinel Link	Sí	Sí
Sincronización de datos	Sí	Sí
Restauración de datos de eventos desde el archivo de reserva	Sí	Sí
Federación de datos (búsqueda distribuida)	Sí	Sí
Detección de exploits (asesor)^*	Sí	Sí
Almacenamiento ampliable	Sí	Sí
Correlación Correlación de patrones de eventos en tiempo real Acciones activadas por reglas de correlación Clasificación de alertas Visualización de alertas	Sí	No
Inteligencia de seguridad Reglas de anomalía Análisis estadístico en tiempo real	Sí	No

^*Asesor, con tecnología de Security Nexus, es un servicio adicional. Debe adquirir una licencia adicional para utilizar este servicio.