4.0 了解许可证信息

Sentinel 包括各式功能，可满足许多客户的各种需求。您可以根据需要选择相应的许可模型。

Sentinel 平台提供以下两种许可模型：

Sentinel Enterprise： 该解决方案功能齐全，能够启用所有核心的实时可视化分析功能和许多附加功能。Sentinel Enterprise 专注于 SIEM 用例，如实时威胁检测、警报和修正。
Sentinel for Log Management： 该解决方案适用于日志管理用例，能够收集、存储、搜索和报告数据等。

Sentinel for Log Management 展现了 Sentinel Log Manager 1.2.2 中所提供功能的重大升级，并且在某些情况下，更改了该结构的重要部分。要计划升级到 Sentinel for Log Management，请参见 Sentinel 常见问题页面。

根据您购买的解决方案和外接式附件，您可以购买相应的许可证密钥和权利，以启用 Sentinel 中的权限功能。尽管许可证密钥和权限可管理产品功能和下载的基本访问权限，但您应查看购买协议和最终用户许可证协议了解附加的条款与条件。

下表概括了各解决方案中提供的特定服务和功能：

表 4-1 Sentinel 服务和功能

服务和功能	Sentinel Enterprise	Sentinel for Log Management
核心功能事件收集、分析、规范化和分类非事件数据收集（资产数据、漏洞数据和用户身份数据）行内前后关系映射使用保留策略的事件储存，确保无否决目标为传统储存（内外部）的事件路由事件搜索和可视化 IP 流集合、储存和可视化报告联邦信息处理标准刊物 140-2 (FIPS 140-2) 支持手动触发的操作手动事件创建和管理	是	是
Sentinel 链接	是	是
数据同步	是	是
恢复存档的事件数据	是	是
数据联合（分布式搜索）	是	是
攻击检测 (Advisor)^*	是	是
可缩放储存	是	是
关联实时事件模式关联由关联规则触发的操作警报分类警报可视化	是	否
安全智能异常规则实时统计分析	是	否

^*Advisor 由 Security Nexus 提供支持，是一项附加服务。必须购买额外的许可证才能使用此服务。