Utilisez la liste de contrôle suivante pour planifier, installer et configurer Sentinel.
Si vous effectuez une mise à niveau à partir d'une version précédente de Sentinel, n'utilisez pas cette liste de contrôle. Pour plus d'informations sur la mise à niveau, reportez-vous à la Section V, Mise à niveau de Sentinel.
|
|
Tâches |
Voir |
|---|---|---|
|
|
Passez en revue les informations relatives à l'architecture du produit pour en savoir plus sur les composants Sentinel. |
|
|
|
Passez en revue les informations d''octroi de licence Sentinel pour déterminer si vous devez utiliser la licence d'évaluation ou la licence Sentinel destinée aux entreprises. |
|
|
|
Évaluez votre environnement pour déterminer la configuration matérielle. Veillez à ce que les ordinateurs sur lesquels vous installez Sentinel et ses composants disposent de la configuration requise. |
|
|
|
Déterminez le type de déploiement adapté à votre environnement en fonction des événements par seconde (EPS). Déterminez le nombre d'instances Collector Manager et Correlation Engine que vous devez installer pour améliorer les performances et l'équilibrage de la charge. |
|
|
|
Consultez les dernières notes de version de Sentinel afin de comprendre les nouvelles fonctionnalités et les problèmes connus. |
|
|
|
Installez Sentinel. |
|
|
|
Configurez Sentinel. |
|
|
|
Sentinel inclut des règles de corrélation prêtes à l'emploi. Certaines règles de corrélation sont configurées par défaut, pour exécuter une opération (par exemple, avertir l'administrateur de sécurité) qui envoie un message électronique lors du déclenchement de la règle. Vous devez donc configurer les paramètres du serveur de messagerie au niveau du serveur Sentinel en configurant l'intégrateur SMTP et l'opération Envoyer un message électronique. |
Reportez-vous à la documentation concernant l'intégrateur SMTP et l'opération Envoyer un message électronique sur le site Web des plug-ins Sentinel. |
|
|
Installez les collecteurs et connecteurs supplémentaires nécessaires dans votre environnement. |
Section 16.0, Installation de collecteurs et de connecteurs supplémentaires. |
|
|
Installez les instances Collector Manager et Correlation Engine supplémentaires nécessaires dans votre environnement. |