A instalação padrão do Sentinel instala os seguintes componentes no servidor do Sentinel:
Processo do servidor do Sentinel: Este é o componente principal do Sentinel. O processo do servidor do Sentinel processa solicitações de outros componentes do Sentinel e viabiliza a funcionalidade perfeita do sistema. O processo do servidor do Sentinel manipula solicitações como filtragem de dados, processamento de consultas e gerenciamento de tarefas administrativas que incluem a autenticação e autorização do usuário.
Servidor Web: O Sentinel usa o Jetty como seu servidor Web para permitir uma conexão segura com a interface principal do Sentinel.
Banco de dados PostgreSQL: O Sentinel tem um banco de dados integrado que armazena informações de configuração do Sentinel, dados de ativos e vulnerabilidade, informações de identidade, status de incidente e workflow e assim por diante.
Banco de dados do MongoDB: Armazena os dados da Inteligência de Segurança.
Collector Manager: O Collector Manager oferece um ponto flexível para coleta de dados no Sentinel. O instalador do Sentinel instala um Collector Manager por padrão durante a instalação.
NetFlow Collector Manager: O NetFlow Collector Manager coleta dados do fluxo da rede (NetFlow, IPFIX, e assim por diante) de dispositivos de rede como roteadores, switches e firewalls. Os dados do fluxo da rede descrevem informações básicas sobre todas as conexões de rede entre os hosts, incluindo os pacotes e os bytes transmitidos, o que ajuda você a visualizar o comportamento de hosts individuais ou de toda a rede.
Correlation Engine: O Correlation Engine processa eventos do fluxo de eventos em tempo real para determinar se eles devem acionar qualquer uma das regras de correlação.
Advisor:
O Advisor, desenvolvido por Security Nexus, é um serviço de inscrição de dados opcional que fornece correlação no nível do dispositivo entre eventos em tempo real de detecções de intrusão e sistemas de prevenção e resultados de exploração de vulnerabilidades da empresa. Para obter mais informações sobre o Consultor, consulte Detectando vulnerabilidades e explorações
no Guia de administração do NetIQ Sentinel .
Plug-Ins do Sentinel: O Sentinel suporta vários plug-ins, o que permite expandir e aprimorar a funcionalidade do sistema. Alguns desses plug-ins estão pré-instalados. Você pode fazer download de plug-ins adicionais e atualizações no site de Plug-ins do Sentinel. Os plug-ins do Sentinel incluem os que seguem:
Coletores
Conectores
Ações e regras de correlação;
Relatórios;
Fluxos de trabalho do iTRAC;
Solution Packs
Painéis de controle de visualização: O Sentinel aproveita o Kibana, um painel de controle de análise e pesquisa com base no browser, que ajuda a pesquisar, visualizar e analisar dados. Por padrão, o Sentinel fornece painéis de controle de visualização personalizáveis para ajudá-lo a ver e analisar eventos e alertas em detalhes.