19.0 Elasticsearchにおけるデータのセキュリティ保護

Sentinelではブラウザベースの分析と検索のダッシュボードであるKibanaを使用していて、ダッシュボードでイベントとアラートを視覚化できます。Sentinelは、アラートの保存とインデックス作成をElasticsearchで行います。またイベント視覚化機能を利用するために、Elasticsearchでイベントの保存とインデックス作成を行うようSentinelを設定することもできます。SentinelのダッシュボードはElasticsearchのデータにアクセスして、ダッシュボードにイベントやアラートを表示します。ダッシュボードに表示されるデータを、ユーザの役割で表示することが許可されているものだけに限定し、Elasticsearchで承認されていないデータアクセスを防止するには、Elasticsearchセキュリティプラグインをインストールする必要があります。詳細については、Elasticsearchにおけるデータのセキュリティ保護を参照してください。