1.2 La solución que ofrece Sentinel

Sentinel actúa como el sistema nervioso central para la seguridad de la empresa. Recoge datos de toda la infraestructura: aplicaciones, bases de datos, servidores, almacenamiento y dispositivos de seguridad. Analiza y establece correlaciones entre datos, y los convierte en datos procesables, ya sea de forma manual o automática.

Figura 1-2 La solución que ofrece Sentinel

El resultado es que usted conoce lo que sucede en su entorno de TI en un punto dado, y tiene la capacidad de enlazar las acciones realizadas sobre los recursos con las personas que realizan esas acciones. Esto le permite determinar la conducta del usuario y supervisar el control efectivamente. Independientemente de si la persona es interna o no, puede enlazar todas las acciones juntas de modo que las actividades no autorizadas estén claramente identificadas antes de que supongan un daño.

Sentinel realiza esto de un modo rentable del siguiente modo:

Sentinel automatiza la recogida de registros, análisis y los procesos de generación de informes para asegurar que los controles TI son efectivos para apoyar los requisitos de detección de amenazas y auditoría. Sentinel proporciona funciones de supervisión automática de los eventos de seguridad, los eventos de conformidad y de los controles de TI, permitiendo tomar medidas inmediatas si se produce una vulneración de la seguridad o un evento no conforme. Sentinel también le permite reunir con facilidad información resumida sobre su entorno para que pueda comunicar su postura general en materia de seguridad a los principales interesados.