10.0 Présentation générale de l'installation

Processus serveur Sentinel et serveur Web Sentinel : Le processus serveur Sentinel traite les demandes des autres composants de Sentinel et permet au système de fonctionner en toute transparence. Il traite des demandes visant à filtrer des données, effectuer des recherches et gérer des tâches administratives impliquant des autorisations et l'authentification des utilisateurs.

Base de données PostgreSQL : Sentinel dispose d'une base de données intégrée qui stocke les informations de configuration, les données de ressources et de vulnérabilité, les informations d'identité, l'état des incidents et des workflows Sentinel, etc.

Base de données MongoDB : elle stocke les données de Security Intelligence et d'alertes.

Elasticsearch : Indexe les événements et les alertes pour la recherche et la visualisation.

Collector Manager : il fournit un point flexible de collecte de données pour Sentinel. Le programme d'installation de Sentinel installe Collector Manager par défaut pendant l'installation.

Elasticsearch : Composant de stockage des données facultatif permettant de stocker et d'indexer des données. Par défaut, Sentinel comprend un nœud Elasticsearch. Si vous prévoyez beaucoup d'EPS, plus de 2 500, vous devez déployer des nœuds Elasticsearch supplémentaires dans une grappe.

Correlation Engine : il traite les événements à partir du flux d'événements en temps réel pour déterminer s'ils doivent déclencher l'une des règles de corrélation.

Advisor : fourni par Security Nexus, Advisor est un service facultatif d'abonnement de données qui assure une corrélation au niveau des périphériques entre les événements en temps réel générés par les systèmes de détection d'intrusion et de prévention et par les résultats des analyses de vulnérabilité de l'entreprise. Pour plus d'informations sur Advisor, reportez-vous à la section Detecting Vulnerabilities and Exploits (Détection des vulnérabilités et des exploits) du manuel Sentinel Administration Guide (Guide d'administration de NetIQ Sentinel).

Plug-ins Sentinel : Sentinel prend en charge un large éventail de plug-ins qui permet de développer et d'améliorer le fonctionnement de votre système. Certains plug-ins sont préinstallés. Vous pouvez télécharger des mises à jour et des plug-ins supplémentaires sur le site Web des plug-ins Sentinel. Les plug-ins Sentinel incluent notamment les éléments suivants :