4.0 ライセンス情報について

Sentinelには、お客様の多様なニーズに応えるための多彩な機能が含まれています。目的に合ったライセンスモデルを選択してください。

Sentinelプラットフォームでは、次の2つのライセンスモデルを提供しています。

Sentinel Enterprise: フル機能のソリューションで、すべての主要なリアルタイムのビジュアル分析機能と、他の多くの機能を使用できます。Sentinel Enterpriseは、リアルタイムの脅威の検出、アラート、修正など、SIEMのユースケースに重点を置いています。
Sentinel for Log Management: データの収集、保存、検索、およびレポートなど、ログ管理用のソリューションです。

Sentinel for Log Managementは、Sentinel Log Manager 1.2.2の機能の大幅なアップグレードで、設計の大部分が変更されているものもあります。Sentinel for Log Managementへのアップグレードを計画している場合は、Sentinel FAQページを参照してください。

購入されたソリューションとアドオンに応じて、Sentinelの正当な機能を使用できるようにする、適切なライセンスキーとエンタイトルメントを購入できます。ライセンスキーとエンタイトルメントにより、製品の機能とダウンロードへの基本的なアクセスが管理されますが、追加の条項については購入契約とエンドユーザ使用許諾契約を参照する必要があります。

次の表では、各ソリューションで使用できる具体的なサービスや機能について説明します。

表 4-1 Sentinelのサービスと機能

サービスと機能	Sentinel Enterprise	Sentinel for Log Management
主要な機能イベントの収集、解析、正規化、および分類学的分類イベント以外のデータ収集(アセットデータ、脆弱性データ、およびユーザ識別情報データ) インライン文脈マッピング保持ポリシーと否認防止を備えたイベントストレージ従来のストレージ(内部および外部)へのイベントルーティングイベントの検索と視覚化 IPフローの収集、保存、および視覚化レポーティング連邦情報処理標準刊行物140-2 (FIPS 140-2)イネーブルメント手動でトリガされるアクション手動によるインシデントの作成と管理	対応	対応
Sentinel Link	対応	対応
データ同期	対応	対応
アーカイブからのイベントデータの復元	対応	対応
データフェデレーション(分散検索)	対応	対応
エクスプロイト検出(Advisor)^*	対応	対応
スケーラブルストレージ	対応	対応
相関リアルタイムのイベントパターン相関相関ルールによってトリガされるアクションアラートの選別アラートの視覚化	対応	非対応
セキュリティインテリジェンスアノマリールールリアルタイムの統計分析	対応	非対応

^*Security Nexusを搭載したAdvisorは、アドオンのサービスです。このサービスを使用するには追加のライセンスを購入する必要があります。