4.0 瞭解授權資訊

Sentinel 包含各式各樣的功能以因應許多客戶的各種需求。您可以選擇符合您需求的授權模型。

Sentinel 平台提供下列兩種授權模型：

Sentinel Enterprise： 具完整功能的解決方案，可使用所有核心即時視覺分析功能及許多額外功能。Sentinel Enterprise 著重於 SIEM 使用案例，例如即時威脅偵測、警示和矯正。
Sentinel for Log Management： 記錄管理使用案例的解決方案，例如收集、儲存、搜尋和報告資料。

Sentinel for Log Management 相較於 Sentinel Log Manager 1.2.2 功能提供了重大升級；在某些情況下，針對架構重要部分進行了修改。若要規劃升級至 Sentinel for Log Management，請參閱 Sentinel 常見問題頁面。

根據您購買的解決方案與附加產品，您可以購買適當的授權金鑰與授權，以啟用 Sentinel 內的適當功能。雖然授權金鑰與授權掌控了產品功能與下載的基本存取權，但您仍應參閱您購買合約與使用者授權合約中其他的條款與條件。

下表為各解決方案可用的特定服務與功能：

表 4-1 Sentinel 服務與功能

服務與功能	Sentinel Enterprise	Sentinel for Log Management
核心功能事件集合、剖析、標準化和分類法分類非事件資料集合 (資產資料、弱點資料和使用者身分資料) 內部網路位置映射具有保留規則和不可否認性的事件儲存傳統儲存 (內部和外部) 的事件路由事件搜尋和視覺化 IP 流程收集、儲存和視覺化報告聯邦資訊處理標準刋物 140-2 (FIPS 140-2) 促進手動觸發的動作事件的手動建立和管理	是	是
Sentinel Link	是	是
資料同步	是	是
自歸檔還原事件資料	是	是
資料聯盟 (分散式搜尋)	是	是
入侵偵測 (Advisor)^*	是	是
可擴充儲存	是	是
關連即時事件模式關連關連規則觸發的動作警示分級警示視覺化	是	否
安全性智慧異常規則即時統計分析	是	否

^*Advisor 是由 Security Nexus 提供技術支援的附加服務。您必須購買額外授權才能使用此服務。