Le programme d'installation de Sentinel installe les composants suivants sur le serveur Sentinel :
Processus serveur Sentinel : il s'agit du principal composant de Sentinel. Le processus serveur Sentinel traite les demandes des autres composants de Sentinel et permet au système de fonctionner en toute transparence. Il traite des demandes visant à filtrer des données, effectuer des recherches et gérer des tâches administratives impliquant des autorisations et l'authentification des utilisateurs.
Serveur Web : Sentinel utilise Jetty en tant que serveur Web pour une connexion sécurisée à l'interface Web de Sentinel.
Base de données PostgreSQL : Sentinel dispose d'une base de données intégrée qui stocke les informations de configuration Sentinel, les données de ressources et de vulnérabilité, les informations d'identité, l'état des incidents et des processus de travail, etc.
Base de données MongoDB : stocke les données Security Intelligence.
Gestionnaire des collecteurs : il fournit un point flexible de collecte de données pour Sentinel. Le programme d'installation de Sentinel installe un gestionnaire des collecteurs par défaut pendant l'installation.
Moteur de corrélation : il traite les événements à partir du flux d'événements en temps réel pour déterminer s'ils doivent déclencher l'une des règles de corrélation.
Advisor :
fourni par Security Nexus, Advisor est un service facultatif d'abonnement de données qui assure une corrélation au niveau des périphériques entre les événements en temps réel générés par les systèmes de détection d'intrusion et de prévention et par les résultats des analyses de vulnérabilité de l'entreprise. Pour plus d'informations sur Advisor, reportez-vous à la section Configuring Advisor
(Configuration d'Advisor) du NetIQ Sentinel 7.1 Administration Guide (Guide d'administration de NetIQ Sentinel 7.0.1).
Plug-ins Sentinel : Sentinel prend en charge un large éventail de plug-ins qui permet de développer et d'améliorer le fonctionnement de votre système. Certains plug-ins sont préinstallés. Vous pouvez télécharger des mises à jour et des plug-ins supplémentaires sur le site Web des plug-ins Sentinel. Les plug-ins Sentinel incluent notamment les éléments suivants :
Collecteurs
Connecteurs
Règles et opérations de corrélation
Rapports
Flux de travail iTRAC
Solution packs
L'architecture de Sentinel étant hautement évolutive, si des taux d'événements élevés sont prévus, vous pouvez répartir les composants entre plusieurs machines afin d'optimiser les performances système. Une montée en charge par composant apporte une évolutivité économique et améliore les performances.