2.1 Sources d'événements

Sentinel collecte les événements et informations de sécurité à partir de nombreuses sources diverses de votre environnement informatique. Ces sources, appelées sources d'événements, peuvent correspondre à de nombreux éléments de votre réseau.

Périmètre de sécurité : périphériques de sécurité y compris le matériel et les logiciels utilisés pour créer un périmètre de sécurité pour votre environnement, tels que des pare-feux, des IDS et des VPN.

Systèmes d'exploitation : événements des différents systèmes d'exploitation s'exécutant sur le réseau.

Sources informatiques du référentiel : logiciels utilisés pour assurer la gestion et le suivi des ressources, des correctifs, de la configuration et de la vulnérabilité.

Événements d'applications : événements générés par les applications installées sur le réseau.

Contrôle d'accès des utilisateurs : événements générés par les applications ou périphériques qui permettent à des utilisateurs d'accéder aux ressources de l'entreprise.