1.1 Retos de proteger un entorno de TI
Asegurar su entorno TI es un reto debido a su complejidad. Existe una gran diversidad de aplicaciones, bases de datos, mainframes, estaciones de trabajo y servidores, y todos ellos mantienen registros de los eventos que se producen. Asimismo, cuenta con dispositivos de seguridad y dispositivos de infraestructura de red que a su vez contienen registros de lo que ocurre en su entorno de TI.
Figura 1-1 Qué ocurre en su entorno.
Los retos surgen por los siguientes hechos:
-
Existen muchos dispositivos en su entorno de TI.
-
Los registros tienen diferentes formatos.
-
Los registros se almacenan en silos.
-
La cantidad de información generada en los registros.
-
No puede determinar quién hizo qué sin analizar manualmente todos los registros.
Para que la información sea útil, debe poder realizar las siguientes acciones:
-
Recopilar los datos.
-
Consolidar los datos.
-
Normalizar datos dispares en eventos que se puedan comparar fácilmente.
-
Asignar eventos a regulaciones estándar.
-
Analizar los datos.
-
Comparar los eventos en múltiples sistemas para determinar si existen problemas de seguridad.
-
Enviar notificaciones cuando los datos no se ajusten a las normas.
-
Tomar medidas en las notificaciones para cumplir las directivas de empresa.
-
Generar informes para demostrar el cumplimiento.
Tras conocer los retos que plantea la protección de su entorno de TI, necesita determinar cómo proteger la empresa para los usuarios, pero también frente a estos, sin tratarles como usuarios maliciosos ni imponerles cargas que les impidan ser productivos. Sentinel ofrece la solución.