1.1 Défis liés à la sécurisation d'un environnement informatique

Compte tenu de la complexité de l'environnement informatique, sa sécurisation constitue un véritable défi. Généralement, votre environnement informatique comprend de nombreux et nombreuses applications, bases de données, postes de travail et serveurs, et toutes ces entités génèrent des journaux d'événements. Vous avez peut-être également des périphériques de sécurité et des périphériques d'infrastructure réseau qui génèrent des journaux d'événements dans votre environnement informatique.

Figure 1-1 Événements au sein de votre environnement

Des défis surviennent pour les raisons suivantes :

  • Votre environnement informatique compte de nombreux périphériques.

  • Les journaux sont dans différents formats.

  • Les journaux sont stockés à différents endroits.

  • Le volume d'informations consignées dans les fichiers journaux est considérable.

  • Il est impossible de déterminer les déclencheurs d'événements sans analyser manuellement les fichiers journaux.

Pour pouvoir exploiter les informations contenues dans les fichiers journaux, vous devez effectuer les opérations suivantes :

  • Collecter les données.

  • Consolider les données.

  • Harmoniser les données disparates dans des événements facilement comparables.

  • Assigner des événements à des réglementations standard.

  • Analyser les données.

  • Comparer les événements de plusieurs systèmes afin d'identifier les éventuels problèmes de sécurité.

  • Envoyer des notifications lorsque les données ne respectent pas les normes.

  • Prendre des mesures afin de garantir la conformité aux stratégies d'entreprise.

  • Générer des rapports pour prouver la conformité.

Une fois que vous avez compris les défis liés à la sécurisation de votre environnement informatique, vous devez définir une manière de sécuriser votre entreprise pour et contre les utilisateurs sans conséquences sur l'expérience utilisateur. Sentinel offre la solution.