4.0 Informazioni sulla licenza

Sentinel contiene un'ampia gamma di funzionalità che soddisfano le più diverse esigenze di molti dei suoi clienti. È possibile scegliere il modello di licenza più adatto al proprio scenario aziendale.

La piattaforma Sentinel fornisce i due modelli di licenza seguenti:

Sentinel Enterprise: una soluzione completa di tutte le funzioni per effettuare le principali analisi visive in tempo reale e dotata di numerose altre funzionalità. Sentinel Enterprise è incentrata sui casi di utilizzo SIEM, quali il rilevamento delle minacce, la segnalazione di avvisi e le soluzioni in tempo reale.
Sentinel for Log Management: una soluzione per i casi di utilizzo connessi alla gestione dei log, quali la raccolta, la memorizzazione, le ricerche e i rapporti sui dati.

Sentinel for Log Management costituisce un upgrade significativo rispetto alle funzionalità di Sentinel Log Manager 1.2.2, oltre al fatto che in alcuni casi sono state modificate parti significative dell'architettura. Per pianificare l'upgrade a Sentinel for Log Management, consultare la pagina delle domande frequenti di Sentinel.

In base alle soluzioni e ai componenti aggiuntivi scelti, è possibile acquistare le chiavi di licenza e le autorizzazioni appropriate per abilitare le funzionalità adeguate in Sentinel. Sebbene le chiavi di licenza e le autorizzazioni gestiscano l'accesso alle funzioni e ai download del prodotto, è necessario fare riferimento al contratto di acquisto e al Contratto di licenza con l'utente finale per consultare i termini e le condizioni addizionali.

Nella tabella seguente sono riportati i servizi e le funzioni specifici disponibili in ciascuna soluzione:

Tabella 4-1 Servizi e funzioni di Sentinel

Servizi e funzioni	Sentinel Enterprise	Sentinel for Log Management
Funzionalità principali Raccolta, analisi sintattica, normalizzazione e classificazione tassonomica degli eventi Raccolta di dati diversi dagli eventi (dati delle risorse, di vulnerabilità e di identità degli utenti) Mappatura contestuale in linea Memorizzazione degli eventi con policy di permanenza e di non rifiuto Instradamento degli eventi alla memorizzazione tradizionale (interna ed esterna) Ricerche e visualizzazione degli eventi Raccolta, memorizzazione e visualizzazione del flusso IP Generazione di rapporti Abilitazione di FIPS 140-2 (Federal Information Processing Standard Publication 140-2, Standard federale dell'elaborazione delle informazioni, pubblicazione 140-2) Azioni attivate manualmente Creazione e gestione manuali dei casi	Sì	Sì
Collegamento Sentinel	Sì	Sì
Sincronizzazione dei dati	Sì	Sì
Ripristino dei dati degli eventi dall'archivio	Sì	Sì
Federazione di dati (ricerca distribuita)	Sì	Sì
Rilevamento exploit (Advisor)^*	Sì	Sì
Memorizzazione scalabile	Sì	Sì
Correlazione Correlazione di modelli degli eventi in tempo reale Azioni attivate da regole di correlazione Valutazione degli avvisi Visualizzazione degli avvisi	Sì	No
Security Intelligence Regole di anomalie Analisi statistica in tempo reale	Sì	No

*Advisor di Security Nexus è un servizio aggiuntivo. Per utilizzare il servizio è necessario acquistare una licenza aggiuntiva.