1.3 Interfacce utente di Sentinel Rapid Deployment

Sentinel include le seguenti intuitive interfacce utente:

1.3.1 Interfaccia Web di Sentinel 6.1 Rapid Deployment

Con l'interfaccia Web di Novell Sentinel 6.1 Rapid Deployment è possibile gestire i rapporti e avviare Sentinel Control Center (SCC), Gestione dati Sentinel e Solution Designer. Dalla pagina Applicazioni dell'interfaccia Web di Sentinel 6.1 Rapid Deployment è anche possibile effettuare il download del programma di installazione di Gestione servizi di raccolta e del client.

Per ulteriori informazioni, vedere Managing Sentinel Rapid Deployment Through the Web Interface in Sentinel Rapid Deployment User Guide (in lingua inglese).

1.3.2 Sentinel Control Center

Il modulo (SCC) offre un dashboard integrato per la gestione della sicurezza che consente agli analisti di identificare rapidamente le nuove tendenze o i nuovi attacchi, elaborare e interagire con le informazioni grafiche in tempo reale e rispondere ai casi.

È possibile avviare SCC come applicazione client o mediante Java Web Start.

Le funzioni chiave di SCC includono:

  • Visualizzazioni Active Views: fornisce funzionalità di analisi e visualizzazione in tempo reale.

  • Analisi: esegue e salva le interrogazioni offline.

  • Casi: consente di creare e gestire i casi.

  • Correlazione: consente di definire e gestire le regole di correlazione.

  • iTRAC: consente di gestire i processi per la documentazione, l'applicazione e il controllo dei processi di risoluzione dei casi.

  • Generazione di rapporti: fornisce la cronologia dei rapporti e delle metriche.

  • Gestione origini eventi: consente di distribuire e monitorare il servizio di raccolta.

  • Solution Manager: installa, implementa e verifica i contenuti del pacchetto soluzione.

Per ulteriori informazioni, vedere Sentinel Control Center in Sentinel Rapid Deployment User Guide (in lingua inglese).

1.3.3 Gestione dati Sentinel

Gestione dati Sentinel consente di gestire il database di Sentinel. In Gestione dati Sentinel è possibile eseguire le seguenti operazioni:

  • Controllare l'utilizzo dello spazio del database.

  • Visualizzare e gestire le partizioni del database.

  • Gestire gli archivi del database.

  • Reimportare nel database i dati archiviati.

Per ulteriori informazioni, vedere Sentinel Data Manager in Sentinel Rapid Deployment User Guide (in lingua inglese).

1.3.4 Sentinel Solution Designer

Sentinel Solution Designer viene utilizzato per creare e modificare i pacchetti soluzione, ovvero serie di pacchetti di contenuto Sentinel, ad esempio regole di correlazione, azioni, workflow iTRAC e rapporti.

Il contenuto di Sentinel è la funzionalità estesa del sistema Sentinel. Tale contenuto include le azioni, gli integratori e i plug-in di Sentinel come i servizi di raccolta, i connettori e i pacchetti soluzione che potrebbero contenere altri svariati tipi di plug-in. Questi componenti modulari vengono utilizzati per essere integrati con sistemi di terze parti, installare una soluzione di sicurezza completa basata sul controllo e fornire rimedi automatizzati per i casi rilevati.

Per ulteriori informazioni, vedere Solution Packs in Sentinel Rapid Deployment User Guide (in lingua inglese).

1.3.5 Sentinel Plug-In SDK

Sentinel Plug-in SDK include librerie e codice sviluppato da Novell Engineering, nonché il modello e il codice di esempio che è possibile utilizzare per sviluppare progetti personali. Per ulteriori informazioni, vedere Sentinel SDK.