1.2 Principe de la solution Sentinel
La solution Sentinel est le système nerveux central de la sécurité de votre entreprise. Elle collecte les données de l'ensemble de votre infrastructure (applications, bases de données, serveurs, stockage et périphériques de sécurité), Elle analyse les données, les met en corrélation et les rend exploitables, automatiquement ou manuellement.
Figure 1-2 Principe de la solution Sentinel
Vous savez ainsi à tout moment ce qui se passe dans votre environnement et pouvez identifier qui a réalisé des opérations sur certaines ressources. Cela vous permet de déterminer le comportement des utilisateurs et de surveiller efficacement les contrôles. Que ces personnes soient ou non des utilisateurs internes, vous pouvez corréler l'ensemble de leurs opérations, de manière à identifier les activités non autorisées avant qu'elles n'aient des conséquences néfastes.
Sentinel est une solution économique pour les raisons suivantes :
-
fournit une solution unique permettant de surveiller les divers contrôles informatiques et de se conformer à plusieurs réglementations ;.
-
comble le vide existant entre ce qui devrait théoriquement se passer dans votre environnement réseau et ce qui se passe réellement ;
-
prouve aux auditeurs et aux régulateurs que votre organisation documente, surveille et établit des rapports sur les contrôles de sécurité ;
-
offre une solution de surveillance de la conformité et des programmes de création de rapports prêts à l'emploi ;
-
permet d'obtenir la visibilité et le contrôle nécessaires pour évaluer en continu l'efficacité des programmes de conformité et de sécurité de votre entreprise.
Sentinel automatise les processus de création de rapports, d'analyse et de collecte des journaux pour garantir l'efficacité des contrôles informatiques, tant en matière de détection des menaces que de satisfaction aux exigences d'audit. Sentinel surveille automatiquement les événements de sécurité et de conformité, et fournit les contrôles informatiques qui vous permettent d'entreprendre une action immédiate en cas de violation de sécurité ou d'événement non conforme. En récapitulant des informations sur votre environnement, Sentinel vous permet également de communiquer aux principales parties prenantes votre stratégie globale en matière de sécurité.