Sentinel 隨附各式各樣立即可用的內容,可以符合您的各種分析需求。此內容大部分來自預先安裝的 Sentinel 核心解決方案套件和 ISO 27000 系列的解決方案套件。如需詳細資訊,請參閱《 Sentinel 使用者指南
》中的「使用解決方案套件」。
解決方案套件可將內容分類及分組成各種控制項或規則組,並且將其視為一個單位。解決方案套件會預先安裝各種控制項以提供您立即可用的內容,不過您必須使用 Sentinel 主要介面正式執行或測試這些控制項。
如果您需要精確數據以確認您的 Sentinel 執行依設計進行運作,您可以使用解決方案套件內建的正式證明程序。此證明程序可執行並測試解決方案套件控制項,就如同您從任何其他解決方案套件執行及測試控制項一樣。此程序中的執行者及測試者將證明工作已確實完成,接下來這些證明會成為稽核線索的一部分,用於檢測特殊控制項已正確進行部署。
您可以使用解決方案管理員來執行證明程序。如需執行及測試控制項的詳細資訊,請參閱《 Sentinel 使用者指南
》中的「安裝及管理解決方案套件」。