1.2 A solução fornecida pelo Sentinel
O Sentinel age como sistema nervoso central para a segurança empresarial. Ele retém dados de toda a infraestrutura: aplicativos, bancos de dados, servidores, armazenamento e dispositivos de segurança. Ele analise e correlaciona os dados e torna os dados processáveis, seja manual ou automaticamente.
Figura 1-2 A solução fornecida pelo Sentinel
O resultado é que você sabe o que está acontecendo no seu ambiente de TI a qualquer momento e consegue vincular as ações tomadas para os recursos às pessoas responsáveis por elas. Isso permite determinar o comportamento dos usuários e também monitorar o controle de maneira eficiente. Independentemente se a pessoa está ligada diretamente ou não à empresa, é possível relacionar todas as ações tomadas por ela de modo que atividades não autorizadas sejam identificadas antes de causarem danos.
O Sentinel faz isso de maneira econômica ao:
-
Fornecer uma única solução que lida com controles de TI em diversas normas;.
-
Preencher a lacuna de conhecimento entre o que deveria acontecer e o que realmente acontece no seu ambiente em rede;
-
Demonstrar aos auditores e às autoridades que sua empresa documenta, monitora e gera relatórios sobre controles de segurança;
-
Fornecer monitoramento de conformidade e programas de relatórios prontos; e
-
Gerar a visibilidade e o controle exigidos para avaliar continuamente o êxito dos programas de conformidade e de segurança da sua empresa.
O Sentinel automatiza os processos de geração de relatórios, análise e coleta de registros para garantir que os controles de TI sejam eficazes no suporte à detecção de ameaças e aos requisitos de auditoria. O Sentinel fornece monitoramento automatizado de eventos de segurança, eventos de conformidade e controles de TI permitindo que você tome medidas imediatas quando ocorre violação na segurança ou eventos de não conformidade. Ele também permite que você colete informações resumidas sobre o seu ambiente para comunicar a situação geral da segurança aos principais acionistas.