2.0 Fonctionnement de Sentinel

collecte les journaux, événements et informations de sécurité de l'ensemble des sources d'événements de votre environnement informatique ;

uniformise le format des journaux, événements et informations de sécurité collectés ;

stocke les événements dans une zone de stockage de fichiers avec des stratégies de conservation des données personnalisables ;

permet de lier de manière hiérarchique plusieurs systèmes Sentinel dont Sentinel Log Manager ;

permet de rechercher des événements non seulement sur votre serveur Sentinel local, mais aussi sur d'autres serveurs Sentinel situés aux quatre coins du globe ;

effectue une analyse statistique qui vous permet de définir une ligne de base, puis de la comparer à la situation réelle afin de déterminer s'il existe des problèmes non identifiés ;

met en corrélation un ensemble d'événements similaires ou comparables sur une période donnée, afin de déterminer un modèle ;

organise les événements en incidents, afin de garantir l'efficacité du suivi et de la gestion des réponses ;

fournit des rapports sur la base des événements historiques et en temps réel.

Section 2.1, Sources d'événements

Section 2.2, Événement Sentinel

Section 2.3, Gestionnaire des collecteurs.

Section 2.4, Agent Manager

Section 2.5, Corrélation

Section 2.6, Security Intelligence

Section 2.7, Réparation d'incident

Section 2.8, Flux de travail iTRAC

Section 2.9, Opérations et intégrateurs

Section 2.10, Rapports

Section 2.11, Analyse d'événements

Section 2.12, Routage et stockage des données Sentinel