30.1 Protección de datos en Elasticsearch

Sentinel utiliza Kibana, una consola de análisis y búsqueda basada en navegador, que ayuda a visualizar eventos y alertas en consolas. Sentinel almacena e indexa alertas en Elasticsearch. Puede configurar Sentinel para almacenar e indexar también eventos de Elasticsearch a fin de aprovechar las funciones visualización de eventos. Las consolas de Sentinel acceden a los datos de Elasticsearch para presentar eventos y alertas en consolas. Para garantizar que en las consolas solo se muestren los datos que puede ver la función de un usuario y evitar el acceso no autorizado a los datos de Elasticsearch, debe instalar el módulo auxiliar (plug-in) de seguridad de Elasticsearch. Para obtener más información, consulte Protección de datos en Elasticsearch.