2.9 Ações e integradores

No Sentinel, as ações executam manual ou automaticamente algum tipo de ação, como enviar um e-mail. As ações podem ser acionadas por regras de roteamento, execução manual de um evento ou operação incidente, bem como por regras de correlação. O Sentinel fornece uma lista de Ações pré-configuradas. Você pode usar as ações padrões e reconfigurá-las conforme necessário, ou pode adicionar novas Ações. Para obter mais informações, consulte Configurando ações no Guia de administração do NetIQ Sentinel 7.1.

Uma Ação pode ser executada por conta própria ou pode utilizar um instância de Integrador a partir de um plug-in de Integrador. Plug-ins do Integrador ampliam os recursos e a funcionalidade das ações de remediação do Sentinel. Os Integradores fornecem a capacidade de se conectar a um sistema externo, como um servidor SOAP, SMTP ou LDAP, para executar uma ação. Para obter mais informações, consulte Configurando integradores no Guia de administração do NetIQ Sentinel 7.1.