Sentinel 6 Service Pack 1 from Novell
リリース情報

Sentinel 6の最新リリースはイベントソース管理と統合されています。イベントソース管理により、リアルタイムのエンタープライズSEMを簡単に導入して使用できるようになり、最短の時間で価値を実現できます。Sentinel 6 from Novellにより、お使いの環境のセキュリティイベントとコンプライアンスイベントの特定、管理、レポートが迅速かつ容易になります。また、改善された自動化機能、相関関係、ワークフロー管理により、Sentinel 6 from Novellはコンプライアンス要件を満たすためのコストを削減します。
Sentinel 6 Service Pack 1の新機能
ノベルが受賞歴を誇るSIEMソリューション、Sentinel 6を拡張 ノベルは企業全体のセキュリティ、アイデンティティ、コンプライアンスのアクティビティを1つのビューにリアルタイムで表示できるようにしましたが、この取り組みをさらに進めるべく、本日、Sentinel 6.0のセキュリティ情報およびイベント管理(SIEM)製品に改良を加えた新しいサービスパックをリリースしました。
- 操作性とパフォーマンスを向上させるグラフィカル表示の改善
- 機能豊富なデータコレクタビルダエンジン搭載で、簡単かつ迅速にデータを収集でき、導入が円滑化
- 未加工で変更されていないログデータをテキストファイルにエクスポートする機能搭載で、データ収集のデバッグとテストに役立つことが実証済み
- x86_64ハードウェア上のRed Hat Enterprise Linux 4のサポート
詳細については、ここをクリックして、リリースノートを参照してください。
Sentinel 6の新機能
新しいイベントソース管理フレームワーク
Sentinel 6には、新しいイベントソース管理フレームワークが含まれており、Sentinelシステムの導入、管理、トラブルシューティングが大幅に簡素化されます。新しいウィザードにより新しいイベントソースへの接続プロセスが簡素化され、直感的なグラフィカルシステムによりイベント収集プロセスのあらゆる側面を管理できます。
次世代のiTRACインシデント管理ワークフローシステム
Sentinel 6のiTRACインシデント管理システムが劇的に改善され、機能、パフォーマンス、柔軟性が大きく向上しました。この画期的なツールにより、お客様は検出、分析から解決、監査まで、インシデント対応プロセスのあらゆる側面を自動化することができます。また、インシデント対応ワークフローをカスタマイズして、所属組織により定義された処理を実行することもできます。
新しい相関関係機能と言語構成
Sentinel 6の相関関係機能が強化され、シンプルで直感的なウィザードを使用してより強力で効果的なルールを作成できるようになりました。新しい相関関係ルールの種類には、ネスト、シーケンス、原因/結果があります。
アクティブリストを使用した相関関係
Sentinel 6の新しいアクティブリスト機能では、対象の履歴イベントデータや、ユーザウォッチリスなどの重要な外部データに対する相関関係が許容されています。リスト要素は、ユーザインタフェースから手動で、あるいは相関関係エンジンで自動的に追加/削除できます。
新しいグローバルフィルタオプション
フィルタを作成してイベントをデータストアのみ、すべてのSentinel 6コンポーネント、あるいはSentinel User Interface and Correlation Engineに送信できるようになりました。これによりユーザは大量のデータを分析し、相関関係のあるイベントのみを保存できます。無関係のデータを大量に保存することがなくなるので、コスト削減につながります。
プラットフォームサポートの拡張
プラットフォームサポートが拡張され、選択された64ビットOS、SUSE Linux Enterprise Server 10、Solaris 10、Oracle Real Application Clusters(RAC)などのOracle 10gデータベースがサポートされるようになりました。サポート対象のプラットフォームの完全リストについては、Sentinelインストールガイドをご覧ください。
製品コンポーネントのSSLプロキシ接続オプション
Sentinel 6ではSSLプロキシを使用してSentinelコンポーネント間の通信が可能になりました。これにより、ルータおよびファイアウォール設定を変更することなくSentinelコンポーネントをリモートネットワークに配置できます。
Active Browser
Sentinel 6 Active Browserにより、迅速かつ正確に一連のイベントを解析し、SQLステートメントを書いたりレポートを作成したりせずに特定のイベントを顕在化させ、トレンドを検出できます。
追加言語サポート
Sentinel 6は英語、ポルトガル語、フランス語、イタリア語、ドイツ語、スペイン語、簡体中国語、繁体中国語、日本語でご利用いただけます。サポート対象の言語が追加されたことで、お客様はお住まいの地域や市場に合わせて柔軟にSentinel 6を導入することができます。これは、ビジネスや経営において重要なことです。
技術・アップグレードに関するご質問は、Novell Technical Services(1-800-858-4000)までお問い合わせください。
製品・販売に関する一般的なご質問は、Mindy Gutierrez(eメール: mgutierrez@novell.com、電話: 1-800-453-1267 x11610)までお問い合わせください。