6.7 Implantação de três níveis com armazenamento escalável

Nível de coleta de dados: Para coletar eventos de uma ampla faixa de fontes de eventos.

Nível de armazenamento escalável: Para armazenar e indexar dados grandes. O servidor SSDM neste nível permite gerenciar a coleta de dados e o roteamento de eventos, pesquisar e visualizar eventos, além de executar determinadas atividades administrativas. Para obter outros recursos do Sentinel, como geração de relatórios e análises em tempo real, é possível configurar um nível separado de análise. Você pode configurar regras de roteamento de eventos para encaminhar eventos específicos necessários para análise do Nível de análises ao usar o Sentinel Link, conforme mostra o diagrama. Também é possível encaminhar os dados coletados para outros sistemas SIEM ou habilitar outras ferramentas de business intelligence para consultar os dados ou executar análises diretamente na sua distribuição do Hadoop.

Nível de análise: Para executar análises em tempo real em dados grandes, você deve configurar o Nível de Análise e as regras de roteamento de eventos para encaminhar os eventos desejados do nível de armazenamento escalável. Além disso, é possível usar o mesmo Nível de análise para coletar e armazenar eventos e dados de fluxo de rede de outros produtos do NetIQ, como o Secure Configuration Manager e o Change Guardian. É possível implantar um ou mais servidores do Sentinel para fins de análise conforme mostrado no diagrama.

Nível de Pesquisa: Este é um nível opcional. Você também executar pesquisas e gerar relatórios usando qualquer um dos servidores do Sentinel no Nível de análise. No entanto, ter um nível de pesquisa separado fornece um ponto de acesso único conveniente para pesquisas e geração de relatórios em todos os servidores do Sentinel no Nível de análise usando a Federação de dados do Sentinel. Para pesquisar eventos no armazenamento escalável, use a opção de pesquisa no Gerenciador de dados escaláveis do Sentinel.