預設 Sentinel 安裝會在 Sentinel 伺服器中安裝下列元件:
Sentinel 伺服器 和 Web 伺服器處理: Sentinel 伺服器程序處理來自 Sentinel 其他元件的要求,並允許系統順利運作。Sentinel 伺服器程序處理各種要求,例如篩選資料、處理搜尋查詢及管理包括使用者驗證和授權的管理任務。
Sentinel Web 伺服器允許安全連線至 Sentinel 主介面。
PostgreSQL 資料庫: Sentinel 有一個內建資料庫,可儲存 Sentinel 組態資訊、資產和漏洞資料、身分資訊、事件和工作流程狀態等等。
MongoDB 資料庫: 儲存安全情報和警示資料。
Collector Manager: Collector Manager 為 Sentinel 提供了靈活的資料收集點。依預設, Sentinel 安裝程式會在安裝期間安裝 Collector Manager。
NetFlow Collector Manager: NetFlow Collector Manager 會收集路由器、交換器和防火牆等網路裝置的網路流程資料 (NetFlow、IPFIX 等)。網路流程資料可說明關於主機之間所有網路連接的基本資訊 (包括轉送的封包和位元組),協助您以視覺方式呈現個別主機或整個網路的行為。
Correlation Engine: Correlation Engine 處理來自即時事件資料流的事件,以決定他們是否應觸發任何關連規則。
Advisor:
Advisor 係由 Security Nexus 提供技術支援,為選擇性資料訂閱服務,會針對入侵偵測與預防系統的即時事件以及企業漏洞掃描結果,提供裝置層級的關連。如需有關 Advisor 的詳細資訊,請參閱《NetIQ Sentinel 管理指南
》中的「偵測漏洞和入侵」。
Sentinel 外掛程式: Sentinel 支援各種可擴充與增強系統功能的外掛程式。系統中會預安裝其中的一些外掛程式。您可從 Sentinel 外掛程式網站下載其他外掛程式和更新。Sentinel 外掛程式包含以下各項:
收集器
連接器
關連規則與動作
報告
iTRAC 工作流程
解決方案套件