Sentinel fournit un ensemble puissant d'outils qui vous permettent de rechercher et d'analyser facilement les données d'événement critiques. Sentinel optimise le système pour une efficacité optimale dans tout type d'analyse et fournit des méthodes simples pour des transitions transparentes d'un type d'analyse à un autre.
Dans Sentinel, les investigations relatives aux événements commencent souvent par les vues d'événement pratiquement en temps réel. Bien qu'il existe des outils plus élaborés, les flux d'événements filtrés et les graphiques récapitulatifs affichés dans les vues d'événement vous permettent de réaliser des analyses simples et rapides des tendances et données d'événement, mais aussi d'identifier des événements spécifiques. Avec le temps, vous pouvez créer des filtres personnalisés pour des classes de données spécifiques telles que la sortie depuis la corrélation. Vous pouvez utiliser les vues d'événement comme un tableau de bord qui présente la stratégie globale d'utilisation et de sécurité.
La recherche interactive permet alors d'effectuer une analyse détaillée des événements. Vous pouvez rechercher facilement et rapidement les données concernant une interrogation spécifique, par exemple une activité par un utilisateur spécifique ou sur un système donné. En cliquant sur les données d'événement ou en utilisant le panneau de filtrage à gauche, vous pouvez accéder aux événements spécifiques rapidement.
Lors de l'analyse de centaines d'événements, les fonctionnalités de création de rapports de Sentinel offrent un contrôle personnalisé sur la disposition des événements et peuvent afficher des volumes importants de données. Sentinel simplifie cette transition en vous permettant de transférer les recherches interactives créées dans l'interface de recherche vers un modèle de création de rapports. Cela crée instantanément un rapport qui affiche les mêmes données, mais dans un format plus adapté pour un grand nombre d'événements.
Sentinel comprend de nombreux modèles de création de rapports à cette fin. Il existe deux types de modèles de création de rapports :
Des modèles précis pour afficher des types spécifiques d'informations, telles que des données d'authentification ou de création d'utilisateur.
Des modèles génériques qui vous permettent de personnaliser des groupes et des colonnes de manière interactive sur le rapport.
Avec le temps, vous développerez des filtres que vous utiliserez régulièrement, ainsi que des rapports qui facilitent les workflows. Sentinel gère le stockage de ces informations et leur distribution auprès des membres de votre organisation. Pour plus d'informations, reportez-vous au manuel Sentinel User Guide (Guide de l'utilisateur de NetIQ Sentinel).