Sentinel raccoglie informazioni ed eventi relativi alla sicurezza da diverse origini all'interno dell'ambiente IT. Tali origini sono denominate origini degli eventi. Generalmente, quelle descritte di seguito sono le origini evento presenti in una rete:
Perimetro di sicurezza: Dispositivi di sicurezza, come hardware e software utilizzati per creare un perimetro di sicurezza dell'ambiente, come firewall, IDS (Intrusion Detective Systems, sistemi di rilevamento intrusioni) e VPN (Virtual Private Networks, reti virtuali private).
Sistemi operativi: Vari sistemi operativi in esecuzione nella rete.
Origini IT referenziali: software utilizzato per eseguire manutenzione e controllo di risorse, patch, configurazione e vulnerabilità.
Applicazioni: Varie applicazioni installate nella rete.
Controllo degli accessi degli utenti: applicazioni o dispositivi che consentono agli utenti di accedere alle risorse aziendali.
Per ulteriori informazioni sulla raccolta di eventi dalle origini evento, consultare Collecting and Routing Event Data
(Raccolta e instradamento dei dati evento) nella Sentinel Administration Guide (Guida all'amministrazione di NetIQ Sentinel).