1.1 保护 IT 环境的挑战
由于环境的复杂性，确保 IT 环境安全已成为一项挑战。通常，IT 环境中存在许多应用程序、数据库、大型主机、工作站和服务器，且所有这些条目均会生成事件日志。您的 IT 环境中可能还存在会生成事件日志的安全设备和网络基础设施设备。
图 1-1 您的环境中发生了什么事件
挑战源自以下事实：
-
您的 IT 环境中存在许多设备.
-
日志的格式各不相同.
-
日志存储在不同的位置。
-
日志文件中捕获的信息量非常大。
-
无需手动分析日志文件，即可确定事件触发器。
要利用日志中的信息，必须能够执行以下操作：
-
收集数据.
-
合并数据.
-
将不同的数据规范化为可轻松比较的事件。
-
将事件映射到标准法规.
-
分析数据.
-
比较多个系统中的事件以确定是否存在安全性问题.
-
数据不符合规范时发送通知。
-
对通知采取措施以遵循企业策略.
-
生成报告以证实合规性.
了解保护 IT 环境的挑战后，您需要确定如何保护用户的企业而又不影响用户体验。Sentinel 可为此提供解决方案。