1.1 Herausforderungen bei der Absicherung einer IT-Umgebung
Aufgrund der Komplexität Ihrer IT-Umgebung ist deren Absicherung eine Herausforderung. Zahlreiche Anwendungen, Datenbanken, Mainframes, Arbeitsstationen und Server zeichnen Protokolle der Ereignisse in Ihrer IT-Umgebung auf. Zusätzlich haben Sie Sicherheits- und Netzwerkinfrastrukturgeräte, die ebenfalls Protokoll über die Ereignisse in Ihrer IT-Umgebung führen.
Abbildung 1-1 Was geschieht in Ihrer Umgebung?
Gründe für die Herausforderungen:
-
Ihre IT-Umgebung besteht aus sehr vielen Geräten.
-
Die Protokolle haben verschiedene Formate.
-
Die Protokolle werden in Silos gespeichert.
-
In den Protokollen wird eine große Menge an Informationen generiert.
-
Ohne manuelle Analyse der Protokolle können Sie nicht feststellen, wer was getan hat.
Sie müssen die folgenden Aufgaben durchführen können, damit die Informationen nützlich sind:
-
Daten erfassen.
-
Daten konsolidieren.
-
Unterschiedliche Daten in Ereignissen normalisieren, die leicht verglichen werden können.
-
Ereignisse Standardvorschriften zuordnen.
-
Daten analysieren.
-
Ereignisse aus mehreren Systemen vergleichen, um festzustellen, ob ein bestimmtes Muster auf ein Sicherheitsproblem hinweist.
-
Benachrichtigungen senden, sobald Daten außerhalb der Norm liegen.
-
Bei Benachrichtigungen entsprechende, mit den Geschäftsrichtlinien konforme Aktionen veranlassen.
-
Berichte zum Nachweis der Compliance generieren.
Sie kennen nun die Herausforderungen, vor die Sie die Absicherung Ihrer IT-Umgebung stellt. Nun müssen Sie herausfinden, wie Sie Ihr Unternehmen für die Benutzer und vor den Benutzern schützen, ohne diese wie böswillige Benutzer zu behandeln oder sie bis zu einem Punkt zu belasten, an dem Produktivität unmöglich wird. Sentinel stellt die Lösung bereit.