1.1 Desafios em proteger um ambiente de TI
A complexidade dos ambientes de TI geram grandes desafios para a segurança das informações. Existem diversos aplicativos, bancos de dados, mainframes, estações de trabalho e servidores, todos com registros de eventos. Você também possui dispositivos de segurança e de infraestrutura de rede, que também registram o que acontece no seu ambiente de TI.
Figura 1-1 O que acontece no seu ambiente
Os desafios surgem porque:
-
Há muitos dispositivos no seu ambiente de TI;
-
Os registros estão em formatos diferentes;
-
Os registros estão armazenados em silos;
-
À quantidade de informações geradas nos registros; e
-
Não é possível identificar quem fez o que sem analisar manualmente todos os registros.
Para tornar as informações úteis, você deve ser capaz de:
-
Coletar dados;
-
Consolidar dados;
-
Normalizar dados distintos em eventos que possam ser facilmente comparados;
-
Mapear eventos para normas padrão.
-
Analisar os dados;
-
Comparar eventos em diversos sistemas para determinar se há algum problema de segurança;
-
Enviar notificações no caso de dados que não atendam às normas;
-
Impor ações sobre as notificações para cumprir com as políticas da empresa; e
-
Gerar relatórios para comprovar a conformidade.
Após identificar os desafios relacionados à segurança do ambiente de TI, será necessário determinar como proteger a empresa para os usuários e dos usuários sem tratá-los como usuários mal-intencionados ou sobrecarregá-los, impedindo-os de serem produtivos. O Sentinel é a solução.