Sentinelでは、IT環境における多くの異なるソースからセキュリティ情報とイベントを収集します。このようなソースはイベントソースと呼ばれます。イベントソースはネットワーク上に存在する各種アイテムであったりします。
セキュリティの境界: ユーザ環境にセキュリティ境界を作成するために使用するハードウェアやソフトウェアを含むセキュリティデバイス(ファイアウォール、IDS、およびVPNなど)。
オペレーティングシステム: ネットワークで稼動中の各オペレーティングシステムからのイベント。
参照用ITソース: アセット、パッチ、環境設定、および脆弱性を保守および追跡するのに使用するソフトウェア。
アプリケーションイベント: ネットワーク内にインストールされているアプリケーションから生成されるイベント。
ユーザアクセス制御: ユーザによる会社のリソースへのアクセスを許可するアプリケーションまたはデバイスから生成されるイベント。