1.2 Principe de la solution Sentinel

La solution Sentinel est le système nerveux central de la sécurité de votre entreprise. Elle collecte les données de l'ensemble de votre infrastructure (applications, bases de données, serveurs, stockage et périphériques de sécurité). Elle analyse les données, les met en corrélation et les rend exploitables, automatiquement ou manuellement.

Figure 1-2 Principe de la solution Sentinel

Sentinel vous permet de savoir à tout moment ce qui se passe dans votre environnement informatique et de connecter les opérations sur certaines ressources aux personnes qui les ont menées. Cela vous permet de déterminer le comportement utilisateur et de surveiller efficacement les activités pour éviter des actions malveillantes.

Pour ce faire, Sentinel :

  • fournit une solution unique permettant de mener à bien les contrôles informatiques pour vous conformer à plusieurs standards de sécurité ;

  • comble le vide existant entre ce qui devrait théoriquement se passer dans votre environnement informatique et ce qui se passe réellement ;

  • vous aide à vous conformer aux standards de sécurité ;

  • offre une solution de surveillance de la conformité et des programmes de création de rapports prêts à l'emploi.

Sentinel automatise les processus de création de rapport, d'analyse et de collecte de journaux pour garantir l'efficacité des contrôles informatiques tant en matière de détection des menaces que de satisfaction aux exigences d'audit. Sentinel surveille automatiquement les événements de sécurité et de conformité, ainsi que les contrôles informatiques. Il vous permet de prendre des mesures immédiates lorsqu'une violation de la sécurité ou un événement non conforme se produit. Sentinel vous permet également de collecter des informations récapitulatives sur votre environnement, et de les partager avec les principaux intéressés.