2.4 ArcSight SmartConnectors

Sentinel tire parti d'ArcSight SmartConnector pour collecter des événements à partir de différents types de sources d'événements qui ne sont pas directement pris en charge par Sentinel. SmartConnector collecte les événements provenant de périphériques pris en charge, normalise ceux-ci au format CEF (Common Event Format) et les transmet à Sentinel via le connecteur Syslog. Le connecteur transmet ensuite les événements à Universal Common Event Format Collector pour analyse.

Pour plus d'informations sur la configuration de Sentinel avec SmartConnector, consultez la documentation relative à Universal Common Event Format Collector sur le site Web des plug-ins Sentinel.