Sentinel 6 SP1 de Novell
est désormais disponible à la vente !

La toute nouvelle version de Sentinel 6 intègre une fonction de gestion de sources d'événements, ce qui facilite le déploiement et l'utilisation des solutions SEM en temps réel dans une structure d'entreprise, tout en raccourcissant le délai de rentabilisation. Sentinel 6 de Novell accélère et facilite l'identification, la gestion et la création de rapports relatifs aux événements de sécurité et de conformité propres à votre environnement. De plus, grâce à une structure optimisée d'automatisation, de corrélation et de gestion du workflow, Sentinel 6 de Novell réduit le coût de mise en conformité.

Sentinel 6 SP1 : les nouveautés

Novell optimise Sentinel 6, sa solution SIEM primée Poursuivant son engagement à offrir une vision unique en temps réel des activités de sécurité, d'identité et de conformité à l'échelle de l'entreprise, Novell a commercialisé aujourd'hui un nouveau Service Pack destiné à optimiser Sentinel 6.0, sa solution en matière de gestion des événements et d'informations de sécurité (SIEM).

• Affichages graphiques améliorés pour une meilleure convivialité et une performance accrue
• Moteur générateur de collecteurs de données, riche en fonctionnalités, permettant de faciliter et d'accélérer la création de collecteurs, tout en optimisant les déploiements
• Capacité à exporter des données de consignation brutes non modifiées vers un fichier texte, très utile pour déboguer et tester la collecte de données
• Support du matériel Red Hat Enterprise Linux 4 sur du matériel x86-64

Pour en savoir plus, cliquez ici afin de consulter les notes de version.

Sentinel 6 : les nouveautés

Nouvelle fonction de gestion de sources d'événements (ESM, Event Source Management)
Sentinel 6 intègre une toute nouvelle fonction ESM qui simplifie considérablement le déploiement, la gestion et le dépannage du système Sentinel. Ses nouveaux assistants rationalisent le process de connexion aux nouvelles sources d'événements et grâce à son système graphique intuitif, il est possible de gérer tous les aspects du process de collecte des événements.

Système de gestion du workflow : iTRAC nouvelle génération
iTRAC, le système de gestion des incidents de Sentinel 6, a subi une refonte complète de façon à améliorer ses fonctionnalités, ses performances et sa flexibilité. Ce nouvel outil révolutionnaire permet aux utilisateurs d'automatiser tous les aspects de leur process de réponse aux incidents, à savoir la détection, l'analyse, la résolution et enfin l'audit. Désormais, les clients peuvent personnaliser les workflows de réponse aux incidents pour mieux mettre en oeuvre les process définis par leur entreprise.

Nouvelles fonctions de corrélation et d'éléments de langage
Les fonctions de corrélation améliorées de Sentinel 6 facilitent la création de règles plus efficaces et plus rigoureuses, via un assistant simple et intuitif. Les nouveaux types de règles de corrélation incluent des règles imbriquées et séquencées ainsi que des règles de cause à effet.

Corrélation basée sur listes actives
La nouvelle fonction de listes actives de Sentinel 6 permet de réaliser des corrélations à partir de données d'événements historiques et de données externes stratégiques, notamment les listes de surveillance d'utilisateurs. Les éléments de liste peuvent être modifiés manuellement, via l'interface utilisateur, ou automatiquement, via le moteur de corrélation.

Nouvelles options de filtre global
Il est maintenant possible de créer des filtres permettant de transmettre des événements uniquement vers la zone de stockage, vers les composants de Sentinel 6, ou seulement vers l'interface utilisateur de Sentinel User et son moteur de corrélation. Ainsi, les utilisateurs sont en mesure d'analyser de vastes ensembles de données et de ne stocker que les événements corrélés, évitant ainsi les frais engendrés par le stockage d'un trop grand nombre de données parasites.

Prise en charge matérielle optimisée
La prise en charge matérielle a été améliorée et inclut désormais des systèmes d'exploitation 64 bits spécifiques, notamment SUSE Linux Enterprise Server 10 et Solaris 10. Elle s'étend également aux bases de données Oracle 10g, parmi lesquelles Oracle Real Application Clusters (RAC). Consultez le guide d'installation de Sentinel pour savoir quelles sont les plates-formes prises en charge.

Option de connexion SSL à un client proxy pour les composants des produits
Sentinel 6 permet aux composants de Sentinel de communiquer via un proxy SSL. Ils peuvent ainsi être placés sur un réseau distant sans que cela n'impose de modifier les paramètres du routeur et du pare-feu.

Navigateur actif
Grâce au navigateur actif de Sentinel 6, les utilisateurs peuvent analyser des ensembles d'événements avec rapidité et efficacité afin de mettre en évidence des tendances et des événements spécifiques, sans pour autant être contraints de rédiger des déclarations SQL ou de générer des rapports.

Extension des langues prises en charge
Sentinel 6 est disponible en anglais, portugais, français, italien, allemand, espagnol, chinois traditionnel, chinois simplifié et japonais. Le fait que cette version soit disponible dans un plus grand nombre de langues donne aux clients davantage de flexibilité, en leur permettant de déployer Sentinel 6 dans des zones et marchés spécifiques, essentiels aux activités de leur entreprise.

• Demander à être appelé
• Acheter dès maintenant (un nouveau produit)
• Mettre à niveau dès maintenant