19.0 Sécurisation des données dans Elasticsearch

Sentinel utilise Kibana, un tableau de bord d'analyse et de recherche basé sur le navigateur, qui vous aide à visualiser les événements et les alertes dans des tableaux de bord. Sentinel stocke et indexe les alertes dans Elasticsearch. Vous pouvez configurer Sentinel pour également stocker et indexer les événements dans Elasticsearch afin de tirer parti des fonctions de visualisation d'événements. Les tableaux de bord Sentinel accèdent aux données à partir d'Elasticsearch pour présenter des événements et des alertes dans des tableaux de bord. Pour vous assurer que les tableaux de bord affichent uniquement les données que le rôle d'un utilisateur est autorisé à afficher et pour empêcher tout accès non autorisé aux données dans Elasticsearch, vous devez installer le plug-in de sécurité Elasticsearch. Pour plus d'informations, reportez-vous à la section Sécurisation des données dans Elasticsearch.