使用下列核對清單規劃、安裝及設定 Sentinel。
如果您要從上一版的 Sentinel 升級，請不要使用此核對清單。若需有關升級的詳細資訊，請參閱 節 V, 升級 Sentinel。
|
|
任務 |
請參閱 |
|---|---|---|
|
|
檢閱產品架構資訊，以瞭解 Sentinel 元件。 |
|
|
|
檢閱 Sentinel 授權資訊，判斷您需要使用 Sentinel 試用版授權或企業授權。 |
|
|
|
評估環境以決定硬體組態。確定安裝 Sentinel 和其元件的電腦符合指定要求。 |
|
|
|
根據每秒事件量 (EPS) 判斷您的環境所適用的部署類型。 判斷您需要安裝以改善效能和負載平衡的 Collector Manager 和 Correlation Engine 數目。 |
|
|
|
檢閱 Sentinel 版本說明，以瞭解新功能和已知的問題。 |
|
|
|
安裝 Sentinel。 |
|
|
|
設定 Sentinel。 |
|
|
|
Sentinel 包含立即可用的關連規則。部份關連規則預設為在規則觸發時執行傳送電子郵件的動作，例如通知安全性管理員動作。因此，您必須透過設定 SMTP 整合器以及傳送電子郵件動作，來設定 Sentinel 伺服器中的郵件伺服器設定。 |
Sentinel 外掛程式網站上的 SMTP 整合器和「傳送電子郵件」動作文件。 |
|
|
視需求在環境中安裝其他收集器和連接器。 |
|
|
|
視需求在環境中安裝其他 Collector Manager 和 Correlation Engine。 |