4.0 Présentation des informations de licence

Sentinel inclut un large spectre de fonctionnalités pour répondre aux divers besoins de ces nombreux clients. Vous pouvez choisir un modèle d'octroi de licence adapté à vos besoins.

La plate-forme Sentinel fournit les deux modèles d'octroi de licence suivants :

Sentinel Enterprise : une solution complète qui comprend toutes les principales fonctions d'analyse visuelle en temps réel, ainsi que de nombreuses fonctionnalités supplémentaires. Sentinel Enterprise s'appuie sur des cas d'utilisation de la solution SIEM comme la détection des menaces en temps réel, les alertes et le traitement.
Sentinel for Log Management : une solution pour des cas d'utilisation de gestion des logs comme la possibilité de collecter, de stocker et de rechercher des données, ainsi que de créer des rapports sur ces dernières.

Sentinel for Log Management représente une mise à niveau substantielle de la fonctionnalité de Sentinel Log Manager 1.2.2, et dans certains cas, des parties importantes de l'architecture ont été modifiées. Pour planifier votre mise à niveau vers Sentinel for Log Management, consultez la page FAQ de Sentinel.

En fonction des solutions et produits complémentaires que vous achetez, vous pouvez acquérir les droits et clés de licence appropriés pour activer la fonctionnalité adéquate dans Sentinel. Les droits et clés de licence régissent l'accès standard aux fonctions et téléchargements des produits. Reportez-vous à votre contrat d'achat et à votre accord de licence utilisateur final pour consulter les termes contractuels supplémentaires.

Le tableau suivant décrit les services et fonctions spécifiques de chacune des solutions :

Tableau 4-1 Services et fonctions Sentinel

Services et fonctions	Sentinel Enterprise	Sentinel for Log Management
Fonctionnalité principale Collecte des événements, analyse, normalisation et classification taxonomique Collecte des données non liées aux événements (données relatives aux ressources, aux vulnérabilités et à l'identité des utilisateurs) Assignation contextuelle en ligne Stockage des événements à l'aide des stratégies de conservation et du non-rejet Routage des événements vers le stockage traditionnel (interne et externe) Recherches et visualisation des événements Visualisation, stockage et collecte de flux IP Création de rapports Activation FIPS 140-2 (Federal Information Processing Standard Publication 140-2) Opérations déclenchées manuellement Création et gestion manuelles des incidents	Oui	Oui
Sentinel Link	Oui	Oui
Synchronisation des données	Oui	Oui
Restauration des données d'événements à partir des archives	Oui	Oui
Fédération des données (recherche distribuée)	Oui	Oui
Détection d'exploits (Advisor)^*	Oui	Oui
Stockage évolutif	Oui	Oui
Corrélation Corrélation de modèles d'événement en temps réel Opérations déclenchées par des règles de corrélation Triage des alertes Visualisation des alertes	Oui	Non
Security Intelligence Règles d'anomalie Analyse statistique en temps réel	Oui	Non

^*Advisor, fourni par Security Nexus, est un service complémentaire. L'utilisation de ce service nécessite l'achat d'une licence supplémentaire.