10.0 安裝綜覽

預設 Sentinel 安裝會在 Sentinel 伺服器中安裝下列元件:

  • Sentinel 伺服器 和 Web 伺服器處理: Sentinel 伺服器程序處理來自 Sentinel 其他元件的要求,並允許系統順利運作。Sentinel 伺服器程序處理各種要求,例如篩選資料、處理搜尋查詢及管理包括使用者驗證和授權的管理任務。

    Sentinel Web 伺服器允許安全連線至 Sentinel 主介面。

  • PostgreSQL 資料庫: Sentinel 有一個內建資料庫,可儲存 Sentinel 組態資訊、資產和漏洞資料、身分資訊、事件和工作流程狀態等等。

  • MongoDB 資料庫: 儲存安全情報和警示資料。

  • Elasticsearch: 為事件和警示編製索引以便搜尋和視覺化。

  • Collector Manager: Collector Manager 為 Sentinel 提供了靈活的資料收集點。依預設, Sentinel 安裝程式會在安裝期間安裝 Collector Manager。

  • Elasticsearch: 用來儲存資料和為其編製索引的選用資料儲存元件。根據預設,Sentinel 會包含一個 Elasticsearch 節點。如果您預期會有超過 2500 的大量 EPS,則必須在叢集中部署更多 Elasticsearch 節點。

  • Correlation Engine: Correlation Engine 處理來自即時事件資料流的事件,以決定他們是否應觸發任何關連規則。

  • Advisor: Advisor 係由 Security Nexus 提供技術支援,為選擇性資料訂閱服務,會針對入侵偵測與預防系統的即時事件以及企業漏洞掃描結果,提供裝置層級的關連。如需有關 Advisor 的詳細資訊,請參閱《 Sentinel 管理指南》中的「偵測漏洞和入侵」。

  • Sentinel 外掛程式: Sentinel 支援各種可擴充與增強系統功能的外掛程式。系統中會預安裝其中的一些外掛程式。您可從 Sentinel 外掛程式網站下載其他外掛程式和更新。Sentinel 外掛程式包含以下各項:

    • 收集器

    • 連接器

    • 關連規則與動作

    • 報告

    • iTRAC 工作流程

    • 解決方案套件