Sentinel fournit un ensemble puissant d'outils qui vous permettent de rechercher et d'analyser facilement les données d'événement critiques. Le système est réglé et optimisé pour offrir la meilleure efficacité dans un type donné d'analyse, ainsi que des méthodes permettant d'effectuer en toute transparence la transition d'un type d'analyse à un autre.
Les investigations dans les événements dans Sentinel commencent souvent par la visualisation presque en temps réel dans Active Views. Il existe des outils plus élaborés, mais les flux d'événements filtrés et les graphiques récapitulatifs affichés dans Active Views permettent de réaliser des analyses simples et globales des tendances et des données d'événement, ainsi que d'identifier des événements spécifiques. Avec le temps, vous créez des filtres personnalisés pour des classes de données spécifiques telles que la sortie depuis la corrélation. Vous pouvez utiliser Active Views comme un tableau de bord qui présente la stratégie globale d'utilisation et de sécurité.
La recherche interactive permet alors d'effectuer une analyse plus détaillée des événements. Vous pouvez rechercher facilement et rapidement les données concernant une interrogation spécifique, par exemple une activité par un utilisateur spécifique ou sur un système particulier. En cliquant sur les données d'événement ou en utilisant le panneau de filtrage à gauche, vous pouvez rapidement accéder aux événements spécifiques.
Lors de l'analyse de centaines d'événements, les fonctionnalités de création de rapport de Sentinel offrent un contrôle personnalisé sur la disposition des événements et peuvent afficher des volumes importants de données. Sentinel simplifie cette transition en vous permettant de transférer les recherches interactives élaborées dans l'interface de recherche dans un modèle de création de rapport. Ce dernier crée instantanément un rapport qui affiche les mêmes données, mais dans un format plus adapté aux grands nombres d'événements.
Sentinel comprend de nombreux modèles à cette fin. Certains modèles sont définis de manière à afficher des types particuliers d'informations telles que les données d'authentification ou la création d'un utilisateur. D'autres modèles sont génériques et vous permettent de personnaliser les groupes et colonnes du rapport de manière interactive.
Avec le temps, vous développerez des filtres que vous utiliserez régulièrement, ainsi que des rapports qui facilitent les workflows. Sentinel gère intégralement le stockage de ces informations et leur distribution auprès des membres de votre organisation. Pour plus d'informations, reportez-vous au NetIQ Sentinel 7.1 User Guide (Guide de l'utilisateur de NetIQ Sentinel 7.0.1).