NetIQ Documentation: Installations- und Konfigurationshandbuch für NetIQ Sentinel 7.1

1.2 Die Lösung, die Sentinel bietet

Sentinel ist das zentrale Nervensystem der Unternehmenssicherheit. Es erfasst Daten aus Ihrer gesamten Infrastruktur – von Anwendungen, Datenbanken, Servern, Speichereinheiten und Sicherheitsgeräten. Es analysiert und korreliert die Daten und macht sie umsetzbar – entweder automatisch oder manuell.

Abbildung 1-2 Die Lösung, die Sentinel bietet

Sie wissen daher immer darüber Bescheid, was in Ihrer IT-Umgebung vor sich geht, und können an Ressourcen vorgenommene Aktionen mit den Personen in Verbindung bringen, die diese Aktionen ausgeführt haben. Auf diese Weise lernen Sie das Verhalten der Benutzer kennen und können erforderliche Kontrollen einführen. Unabhängig davon, ob die Personen Mitarbeiter des Unternehmens oder Außenstehende sind, können Sie deren Aktionen zusammenführen, sodass nicht autorisierte Aktivitäten ersichtlich werden, bevor sie Schaden anrichten.

Dies ermöglicht Sentinel kostengünstig auf folgende Weise:

Bereitstellen einer umfassenden Lösung für IT-Kontrollen zu mehreren Vorschriften gleichzeitig.
Keine Diskrepanzen zwischen dem, was eigentlich passieren sollte, und dem, was tatsächlich in Ihrer vernetzten Umgebung passiert.
Bereitstellen von Nachweisen für Auditoren und Prüfer, die belegen, dass Ihr Unternehmen Sicherheitskontrollen dokumentiert und überwacht sowie entsprechende Berichte erstellt.
Bereitstellen eines einsatzbereiten Programms für die Compliance-Überwachung und Berichterstellung.
Bereitstellen der Transparenz und Kontrolle, die Sie benötigen, um fortlaufend die Ergebnisse von Compliance- und Sicherheitsinitiativen Ihres Unternehmen zu bewerten.

Sentinel automatisiert die Erfassung und Analyse von Protokolldaten sowie die anschließende Berichterstellung und gewährleistet so, dass die Bedrohungserkennung und die Audit-Anforderungen durch die implementierten IT-Kontrollen effektiv unterstützt werden. Sentinel bietet eine automatische Überwachung von Sicherheitsereignissen und Compliance-Ereignissen sowie IT-Steuerelemente, damit Sie im Fall einer Sicherheitsverletzung oder eines regelwidrigen Ereignisses sofort Maßnahmen ergreifen können. Mit Sentinel können Sie außerdem auf einfache Weise zusammenfassende Informationen über die Umgebung sammeln, damit sie wichtigen Stakeholdern den allgemeinen Sicherheitsstand bekanntmachen können.