預設 Sentinel 安裝會在 Sentinel 伺服器中安裝下列元件:
Sentinel 伺服器 和 Web 伺服器處理: Sentinel 伺服器程序處理來自 Sentinel 其他元件的要求,並允許系統順利運作。Sentinel 伺服器程序處理各種要求,例如篩選資料、處理搜尋查詢及管理包括使用者驗證和授權的管理任務。
Sentinel Web 伺服器允許安全連線至 Sentinel 主介面。
PostgreSQL 資料庫: Sentinel 有一個內建資料庫,可儲存 Sentinel 組態資訊、資產和漏洞資料、身分資訊、事件和工作流程狀態等等。
MongoDB 資料庫: 儲存安全情報和警示資料。
Elasticsearch: 為事件和警示編製索引以便搜尋和視覺化。
Collector Manager: Collector Manager 為 Sentinel 提供了靈活的資料收集點。依預設, Sentinel 安裝程式會在安裝期間安裝 Collector Manager。
Elasticsearch: 用來儲存資料和為其編製索引的選用資料儲存元件。根據預設,Sentinel 會包含一個 Elasticsearch 節點。如果您預期會有超過 2500 的大量 EPS,則必須在叢集中部署更多 Elasticsearch 節點。
Correlation Engine: Correlation Engine 處理來自即時事件資料流的事件,以決定他們是否應觸發任何關連規則。
Advisor:
Advisor 係由 Security Nexus 提供技術支援,為選擇性資料訂閱服務,會針對入侵偵測與預防系統的即時事件以及企業漏洞掃描結果,提供裝置層級的關連。如需有關 Advisor 的詳細資訊,請參閱《 Sentinel 管理指南
》中的「偵測漏洞和入侵」。
Sentinel 外掛程式: Sentinel 支援各種可擴充與增強系統功能的外掛程式。系統中會預安裝其中的一些外掛程式。您可從 Sentinel 外掛程式網站下載其他外掛程式和更新。Sentinel 外掛程式包含以下各項:
收集器
連接器
關連規則與動作
報告
iTRAC 工作流程
解決方案套件