10.0 インストールの概要

Sentinelサーバプロセス: Sentinelの主要コンポーネントです。SentinelサーバプロセスはSentinelの他のコンポーネントからの要求を処理し、システムのシームレスな機能を実現します。Sentinelサーバプロセスは、データのフィルタリング、検索クエリの処理、およびユーザ認証や権限付与などの管理タスクの管理といった要求を処理します。

Webサーバ: Sentinelは、Sentinelのメインインタフェースに安全な接続ができるように、WebサーバにJettyを採用しています。

PostgreSQLデータベース: Sentinelには組み込みデータベースが備わっており、Sentinel設定情報、アセットおよび脆弱性データ、識別情報、インシデントおよびワークフローステータスなどはそこに格納されます。

MongoDBデータベース: セキュリティインテリジェンスデータを格納します。

Collector Manager: Collector Managerは、Sentinelに柔軟なデータ収集ポイントを提供します。Sentinelインストーラは、インストール時にデフォルトでCollector Managerをインストールします。

NetFlow Collector Manager: NetFlow Collector Managerはルータ、スイッチ、ファイアーウォールなどのネットワークデバイスからネットワークフローデータ(NetFlowやIPFIXなど)を収集します。ネットワークフローデータは、伝送されるパケットやバイトなどの、ホストの間のすべてのネットワーク接続に関する基本的な情報を示しています。これは、個々のホストまたはネットワーク全体の動作を視覚化するのに役立ちます。

Correlation Engine: Correlation Engineは、リアルタイムイベントストリームからのイベントを処理して、イベントが何らかの相関ルールをトリガするべきかどうかを判別します。

アドバイザ: Security Nexusを搭載したアドバイザは、オプションのデータサブスクリプションサービスです。侵入検出と防止システムから、および企業脆弱性スキャン結果から、リアルタイムイベント間のデバイスレベルの相関関係を提供します。アドバイザの詳細については、『NetIQ Sentinel Administration Guide』の「Detecting Vulnerabilities and Exploits」を参照してください。

Sentinelのプラグイン: Sentinelは、システムの機能を拡張および強化するさまざまなプラグインをサポートしています。これらのプラグインの一部はプリインストールされています。追加のプラグインおよびアップデートは、SentinelプラグインWebサイトからダウンロードできます。Sentinelのプラグインには以下のものがあります。

視覚化ダッシュボード: Sentinelでは、ブラウザベースの分析および検索ダッシュボードであるKibanaを使用しており、データの検索、視覚化、および分析に役立ちます。Sentinelではデフォルトで、イベントとアラートの詳細な表示と分析に役立つカスタマイズ可能な視覚化ダッシュボードが用意されています。