Le programme d'installation de Sentinel installe les composants suivants sur le serveur Sentinel :
Processus serveur Sentinel : il s'agit du principal composant de Sentinel. Le processus serveur Sentinel traite les demandes des autres composants de Sentinel et permet au système de fonctionner en toute transparence. Il traite des demandes visant à filtrer des données, effectuer des recherches et gérer des tâches administratives impliquant des autorisations et l'authentification des utilisateurs.
Serveur Web : Sentinel utilise Jetty en tant que serveur Web pour une connexion sécurisée à l'interface Web de Sentinel.
Base de données PostgreSQL : Sentinel dispose d'une base de données intégrée qui stocke les informations de configuration Sentinel, les données de ressources et de vulnérabilité, les informations d'identité, l'état des incidents et des processus de travail, etc.
Base de données MongoDB : stocke les données Security Intelligence.
Gestionnaire des collecteurs : il fournit un point flexible de collecte de données pour Sentinel. Le programme d'installation de Sentinel installe un gestionnaire des collecteurs par défaut pendant l'installation.
Gestionnaire des collecteurs NetFlow : Le gestionnaire des collecteurs NetFlow collecte des données de flux réseau (NetFlow, IPFIX, etc.) à partir de périphériques réseau tels que des routeurs, des commutateurs et des pare-feu. Ces données décrivent des informations de base sur toutes les connexions réseau établies entre les hôtes, y compris les paquets et les octets transmis, ce qui vous aide à visualiser le comportement des différents hôtes ou de l'ensemble du réseau.
Moteur de corrélation : il traite les événements à partir du flux d'événements en temps réel pour déterminer s'ils doivent déclencher l'une des règles de corrélation.
Advisor :
fourni par Security Nexus, Advisor est un service facultatif d'abonnement de données qui assure une corrélation au niveau des périphériques entre les événements en temps réel générés par les systèmes de détection d'intrusion et de prévention et par les résultats des analyses de vulnérabilité de l'entreprise. Pour plus d'informations sur Advisor, reportez-vous à la section Detecting Vulnerabilities and Exploits
(Détection des vulnérabilités et des exploits) du manuel NetIQ Sentinel Administration Guide (Guide d'administration de NetIQ Sentinel).
Plug-ins Sentinel : Sentinel prend en charge un large éventail de plug-ins qui permet de développer et d'améliorer le fonctionnement de votre système. Certains plug-ins sont préinstallés. Vous pouvez télécharger des mises à jour et des plug-ins supplémentaires sur le site Web des plug-ins Sentinel. Les plug-ins Sentinel incluent notamment les éléments suivants :
Collecteurs
Connecteurs
Règles et opérations de corrélation
Rapports
Flux de travail iTRAC
Solution packs
L'architecture de Sentinel étant hautement évolutive, si des taux d'événements élevés sont prévus, vous pouvez répartir les composants entre plusieurs machines afin d'optimiser les performances système. Pour les environnements de production, NetIQ Corporation recommande de configurer un déploiement distribué, car il isole les composants de collecte de données sur une machine distincte, ce qui s'avère important pour gérer les pointes de trafic et les autres anomalies avec une stabilité maximale du système. Pour plus d'informations, reportez-vous au Section 6.1, Avantages des déploiements distribués.