2.1 Sources d'événements

Sentinel collecte les événements et informations de sécurité à partir de diverses sources de votre environnement informatique. Ces sources sont appelées sources d'événements. En général, votre réseau comprend les sources d'événements suivantes :

Périmètre de sécurité : périphériques de sécurité incluant le matériel et les logiciels utilisés pour créer un périmètre de sécurité pour votre environnement, tels que pare-feu, IDS (Intrusion Detective Systems) et VPN (Virtual Private Network).

Systèmes d'exploitation : différents systèmes d'exploitation s'exécutant sur le réseau.

Sources informatiques du référentiel : logiciels utilisés pour assurer la gestion et le suivi des ressources, des correctifs, de la configuration et de la vulnérabilité.

Applications : diverses applications installées sur le réseau.

Contrôle d'accès des utilisateurs : applications ou périphériques qui permettent aux utilisateurs d'accéder aux ressources de l'entreprise.

Pour plus d'informations sur la collecte des événements à partir des sources d'événements, reportez-vous à la section Collecting and Routing Event Data (Collecte et routage des données d'événement) du Sentinel Administration Guide (Guide d'administration de NetIQ Sentinel).