1.2 Sentinel 提供的解决方案

Sentinel 充当了企业安全性的中枢神经系统。它可从包括应用程序、数据库、服务器、储存和安全设备在内的整个基础设施中收集数据。它可以自动或手动分析和关联数据，并使数据可以操作。

图 1-2 Sentinel 提供的解决方案

通过 Sentinel，您可以了解在任意给定时间点您的 IT 环境中所发生的事件，并且还能够将对资源执行的操作及其执行人员关联起来。这样您就可以确定用户行为并有效地监视活动以防止恶意活动。

Sentinel 通过以下途径实现此目标：

  • 提供单个解决方案应对跨多个安全标准的 IT 控制。

  • 填补了对 IT 环境的预期行为及其实际结果之间的鸿沟。

  • 帮助您遵从安全标准。

  • 提供即用型合规性监视和报告程序.

Sentinel 可使日志收集、分析和报告过程自动执行，以确保 IT 控件有效支持威胁检测要求和审计要求。Sentinel 提供了自动监视安全事件、合规性事件和 IT 控制的功能。如果存在安全漏洞或发生非合规性事件，您可以立即采取措施。 通过 Sentinel，您还可以收集有关环境的摘要信息，并与您的主要利益相关人共享这些信息。