Novell Home

Sentinel 6 SP1 di Novell
è ora disponibile!

La nuova versione di Sentinel 6 include Event Source Management, per semplificare la distribuzione e l'uso di prodotti SEM enterprise in tempo reale. Sentinel 6 di Novell rende più semplici e veloci le operazioni di identificazione, gestione e segnalazione di eventi di sicurezza e conformità nel vostro ambiente e, grazie ai miglioramenti apportati alle funzioni di automatizzazione, correlazione e gestione del workflow, consente di ridurre i costi per soddisfare i requisiti di conformità.

Novità di Sentinel 6 SP1

Novell presenta le novità di Sentinel 6, la premiata soluzione SIEM. Mantenendo fede al suo impegno di fornire una visualizzazione centralizzata e in tempo reale delle attività riguardanti sicurezza, identità e conformità di tutta l'azienda, Novell ha rilasciato un nuovo service pack per migliorare Sentinel 6.0, il prodotto per la gestione di eventi e dati di sicurezza (SIEM).

  • Visualizzazioni grafiche migliorate che potenziano usabilità e prestazioni.
  • Motore ricco di funzioni per la creazione di strumenti di raccolta dei dati che semplifica e velocizza la creazione di tali strumenti e migliora la distribuzione.
  • Possibilità di esportare i dati dei log grezzi e non modificati in un file di testo, al fine di semplificare il debug e testare la raccolta di dati.
  • Supporto per Red Hat Enterprise Linux 4 su hardware x86_64.

Per accedere alle note sulla release e ottenere ulteriori informazioni, cliccate qui.

Novità di Sentinel 6

Nuova funzione di gestione della fonte degli eventi
Sentinel 6 include una nuova funzione di gestione della fonte degli eventi che semplifica significativamente distribuzione, gestione e risoluzione di problemi del sistema Sentinel. Le nuove procedure guidate agevolano il processo di connessione a nuove fonti di eventi, mentre un sistema di grafica intuitivo permette di gestire tutti gli aspetti del processo di raccolta di eventi.

Sistema workflow per la gestione di incidenti iTRAC di ultima generazione
Il sistema di gestione di incidenti iTRAC integrato in Sentinel 6 è stato drasticamente migliorato, per offrire capacità, prestazioni e flessibilità maggiori. Questo nuovo, rivoluzionario strumento consente ai clienti di automatizzare tutte le operazioni relative al processo di risposta di incidenti, da rilevamento e analisi a risoluzione e revisione. I clienti sono in grado di personalizzare il workflow delle risposte di incidenti per conformarsi ai processi della propria organizzazione.

Nuove funzioni di correlazione e strutture linguistiche
La funzione di correlazione di Sentinel 6 è stata migliorata per consentire la creazione di regole più efficaci e potenti, utilizzando una procedura guidata semplice e intuitiva. I nuovi tipi di regole di correlazione includono regole a più livelli, regole sequenziali e regole causa/effetto.

Correlazione tramite elenchi attivi
La nuova funzione di elenchi attivi disponibile in Sentinel 6 consente di effettuare la correlazione con dati di eventi cronologici specifici e importanti dati esterni, come elenchi di controllo di utenti. Le voci dell'elenco possono essere aggiunte o eliminate manualmente, tramite l'interfaccia utente, o automaticamente, usando il motore di correlazione.

Nuove opzioni per filtro globale
È ora possibile creare filtri per inviare eventi solo all'archivio dati, a tutti i componenti di Sentinel 6 o solo all'interfaccia utente di Sentinel e al motore di correlazione. Ciò consente agli utenti di analizzare elevati volumi di dati e memorizzare solo gli eventi correlati, evitando i costi di storage di grandi quantità di dati non rilevanti.

Supporto piattaforma esteso
Il supporto per la piattaforma è stato esteso e adesso include sistemi operativi a 64 bit, SUSE Linux Enterprise Server 10, Solaris 10 e supporto database per Oracle 10g, incluso Oracle Real Application Cluster (RAC). Per un elenco completo delle piattaforme supportate, consultate la guida all'installazione di Sentinel.

Opzione di connessione proxy SSL per componenti di prodotto
In Sentinel 6, i componenti Sentinel possono adesso comunicare tramite un proxy SSL ed essere posizionati in una rete remota, senza la necessità di modificare le impostazioni di router e firewall.

Browser attivo
Il browser attivo di Sentinel 6 consente agli utenti di analizzare un set di eventi per identificare specifici eventi e tendenze, senza la necessità di scrivere istruzioni SQL o creare rapporti.

Supporto linguistico aggiuntivo
Sentinel 6 è tradotto in inglese, portoghese, francese, italiano, tedesco, spagnolo, cinese tradizionale, cinese semplificato e giapponese. Questo supporto linguistico aggiuntivo offre ai clienti la possibilità di distribuire Sentinel 6 nelle regioni e nei mercati locali, importanti per le proprie operazioni.

White paper tecnico

Scaricate il nuovo white paper tecnico di Sentinel 6 +

Note sulla release

Per visualizzare le note e la documentazione sulla nuova versione,
cliccate qui +

Per domande tecniche o sull'upgrade, contattate i servizi tecnici di Novell al numero 1-800-858-4000
Per domande generiche su prodotti o acquisti, contattate Mindy Gutierrez all'indirizzo mgutierrez@novell.com, oppure chiamate il numero 1-800-453-1267 x11610

Novell® Making IT Work As One

© 2009 Novell, Inc. All Rights Reserved.