Sentinel proporciona un potente conjunto de herramientas que le ayudan a buscar y analizar con facilidad datos de eventos fundamentales. El sistema se ajusta y optimiza para obtener una máxima eficiencia en cualquier tipo de análisis en particular, y se proporcionan métodos para hacer fácilmente la transición de un tipo de análisis a otro de una forma transparente.
La investigación de eventos en Sentinel a menudo comienza con las Vistas activas casi en tiempo real. Si bien se dispone de herramientas más avanzadas, Vistas activas muestra los flujos de eventos filtrados junto con diagramas de resumen que pueden servir para un análisis sencillo y somero de las tendencias de los eventos, los datos de eventos y para la identificación de eventos específicos. Con el tiempo, se construyen filtros mejorados para clases de datos específicos, como por ejemplo resultados de correlación. Puede usar Vistas activas como consola para mostrar una posición operativa y de seguridad general.
Luego puede usar la búsqueda interactiva para realizar un análisis más detallado de los eventos. Esto le permite buscar fácil y rápidamente datos relacionados con una consulta específica, como la actividad de un usuario en particular o en un sistema específico. Al hacer clic en los datos del evento o usar el panel de mejora de la izquierda, podrá enfocarse en eventos de interés específico.
Al analizar cientos de eventos, las funciones de generación de eventos de Sentinel proporcionan un control personalizado de la disposición de los eventos y pueden mostrar un mayor volumen de datos. Sentinel facilita esta transición aún más al permitirle transferir búsquedas interactivas incorporadas a la interfaz de búsqueda a una plantilla de generación de informe, que permite crear de manera inmediata un informe que muestra los mismos datos pero en un formato más adecuado para un mayor número de eventos.
Sentinel incluye muchas plantillas para este fin. Algunas plantillas están mejoradas para mostrar un tipo particular de información, como datos de autenticación o creación de usuarios, y otras plantillas son de uso general y permiten personalizar grupos y columnas en el informe de manera interactiva.
Con el tiempo, desarrollará filtros de uso común e informes que facilitan el flujo de trabajo. Sentinel admite plenamente el almacenamiento de esta información y su distribución a personas de su organización. Para obtener más información, consulte la Guía del usuario de NetIQ Sentinel 7.1.