Le programme d'installation par défaut de Sentinel installe les composants suivants sur le serveur Sentinel :
Processus serveur Sentinel et serveur Web Sentinel : Le processus serveur Sentinel traite les demandes des autres composants de Sentinel et permet au système de fonctionner en toute transparence. Il traite des demandes visant à filtrer des données, effectuer des recherches et gérer des tâches administratives impliquant des autorisations et l'authentification des utilisateurs.
Le serveur Web Sentinel permet d'établir une connexion sécurisée vers l'interface principale de Sentinel.
Base de données PostgreSQL : Sentinel dispose d'une base de données intégrée qui stocke les informations de configuration, les données de ressources et de vulnérabilité, les informations d'identité, l'état des incidents et des workflows Sentinel, etc.
Base de données MongoDB : elle stocke les données de Security Intelligence et d'alertes.
Collector Manager : il fournit un point flexible de collecte de données pour Sentinel. Le programme d'installation de Sentinel installe Collector Manager par défaut pendant l'installation.
NetFlow Collector Manager : NetFlow Collector Manager collecte des données de flux réseau (NetFlow, IPFIX, etc.) à partir de périphériques réseau tels que des routeurs, des commutateurs et des pare-feu. Ces données décrivent des informations de base sur toutes les connexions réseau établies entre les hôtes, y compris les paquets et les octets transmis, ce qui vous aide à visualiser le comportement des différents hôtes ou de l'ensemble du réseau.
Correlation Engine : il traite les événements à partir du flux d'événements en temps réel pour déterminer s'ils doivent déclencher l'une des règles de corrélation.
Advisor :
fourni par Security Nexus, Advisor est un service facultatif d'abonnement de données qui assure une corrélation au niveau des périphériques entre les événements en temps réel générés par les systèmes de détection d'intrusion et de prévention et par les résultats des analyses de vulnérabilité de l'entreprise. Pour plus d'informations sur Advisor, reportez-vous à la section Detecting Vulnerabilities and Exploits
(Détection des vulnérabilités et des exploits) du manuel NetIQ Sentinel Administration Guide (Guide d'administration de NetIQ Sentinel).
Plug-ins Sentinel : Sentinel prend en charge un large éventail de plug-ins qui permet de développer et d'améliorer le fonctionnement de votre système. Certains plug-ins sont préinstallés. Vous pouvez télécharger des mises à jour et des plug-ins supplémentaires sur le site Web des plug-ins Sentinel. Les plug-ins Sentinel incluent notamment les éléments suivants :
Collecteurs
Connecteurs
Règles et opérations de corrélation
Rapports
Workflows iTRAC
Solution packs