Con l'installazione di default di Sentinel si installano nel server Sentinel i componenti seguenti:
Processi del server Sentinel e del server Web: Il processo eseguito dal server Sentinel elabora le richieste provenienti dagli altri componenti e consente al sistema di funzionare senza interruzioni. Tale processo gestisce richieste quali il filtraggio dei dati, l'elaborazione delle interrogazioni di ricerca e la gestione di task amministrativi che includono autenticazione e autorizzazione degli utenti.
Il server Web di Sentinel consente la connessione sicura all'interfaccia principale di Sentinel.
Database PostgreSQL: Sentinel è dotato di un database integrato in cui sono memorizzate le informazioni relative alla sua configurazione, i dati sulle risorse e le vulnerabilità, le informazioni sulle identità, gli stati dei casi e dei workflow e così via.
Database MongoDB: Memorizza i dati di Security Intelligence e degli avvisi.
Elasticsearch: indicizza eventi e avvisi per la ricerca e la visualizzazione.
Collector Manager: flessibile punto di raccolta dei dati utilizzato da Sentinel. Il programma di installazione di Sentinel installa per default anche un'istanza di Collector Manager.
Elasticsearch: componente opzionale per memorizzare e indicizzare i dati. Sentinel include di default un nodo Elasticsearch. Se si prevede un elevato numero di EPS, superiore, ad esempio, ai 2500, è necessario installare nodi Elasticsearch aggiuntivi in un cluster.
Correlation Engine: elabora gli eventi contenuti nel flusso in tempo reale per stabilire se devono attivare una o più delle regole di correlazione.
Advisor:
Advisor di Security Nexus è un servizio facoltativo di sottoscrizione dati che fornisce una correlazione a livello di dispositivi tra gli eventi in tempo reale provenienti da sistemi di prevenzione e rilevamento delle intrusioni e da risultati di scansioni delle vulnerabilità aziendali. Per ulteriori informazioni su Advisor, vedere Detecting Vulnerabilities and Exploits
(Rilevamento di vulnerabilità ed exploit) nella Sentinel Administration Guide (Guida all'amministrazione di NetIQ Sentinel).
Plug-in di Sentinel: Sentinel supporta una serie di plug-in per ampliare e migliorare le funzionalità del sistema. Alcuni di questi plug-in sono preinstallati. È possibile effettuare il download di plug-in aggiuntivi e aggiornamenti dal sito Web dei plug-in di Sentinel. I plug-in di Sentinel includono:
Servizi di raccolta
Connettori
Regole di correlazione e azioni
Rapporti
Workflow iTRAC
Pacchetti soluzione