1.1 IT環境のセキュリティ保護の課題

IT環境のセキュリティ保護は、環境が複雑であるため挑戦となります。さまざまなアプリケーション、データベース、メインフレーム、ワークステーション、およびサーバが多くあり、それらすべてにイベントのログがあります。また、セキュリティデバイスとネットワークインフラストラクチャデバイスがあり、それらすべてにIT環境で発生したことを記録するログが含まれています。

図 1-1 環境で発生していること

問題を困難にしているのは、次のような状況です。

ログデータを活用するには、次のことを行える必要があります。

IT環境をセキュリティ保護するうえでの課題を把握したら、企業システムを、ユーザのために、そしてユーザから保護する方法を見極める必要があります。その際、ユーザを悪意あるユーザとして扱ったり、ユーザの生産性に影響を与えたりすることなく行う必要があります。Sentinelがソリューションを提供します。