Configuration de l’Advisor
Rubriques traitées dans ce chapitre :
Section 4.2, « Installation de l’Advisor », page 76
Section 4.5, « Réinitialiser le mot de passe Advisor (seulement téléchargement direct) », page 78
Ce chapitre explique comment configurer Sentinel pour exécuter les rapports Advisor directement à partir de Sentinel Control Center. Ces rapports sont créés par Novell à des fins de compte rendu et d'analyse. Une fois l'intégration à Sentinel Control Center configurée correctement, ils s'affichent sous l'onglet Advisor.
4.1 Présentation d'Advisor
Sentinel Advisor fournit des données en temps réel couvrant les vulnérabilités de l'entreprise, ainsi que des conseils d'expert et recommande des mesures de résolution de problèmes. Advisor fournit un système de détection des intrusions, un renvoi réciproque entre les signatures d’attaque IDS en temps réel et la base de connaissances d’Advisor sur des vulnérabilités.
Remarque : L’installation d’Advisor est facultative. Cependant, il reste un composant nécessaire si vous voulez utiliser la détection d’exploits Sentinel ou les fonctions de création de rapports Advisor.
Advisor est un service de données basé sur une formule d'abonnement.
Les systèmes pris en charge sont les suivants :
Systèmes de détection d'intrusions
Cisco Secure IDS
Enterasys Dragon Host Sensor
Enterasys Dragon Network Sensor
Intrusion.com (SecureNet_Provider)
ISS BlackICE
ISS RealSecure Desktop
ISS RealSecure Network
ISS RealSecure Server
ISS RealSecure Guard
Snort
Symantec Network Security 4.0 (ManHunt)
Symantec Intruder Alert
McAfee IntruShield
Scanners de vulnérabilité
eEYE Retina
Foundstone Foundscan
ISS Database Scanner
ISS Internet Scanner
ISS System Scanner
ISS Wireless Scanner
Nessus nCircle IP360
Qualys QualysGuard
Pare-feux
Cisco IOS Firewall
4
Configuration de l’Advisor
75
