1.2 Sentinel 提供的解决方案
Sentinel 充当了企业安全性的中枢神经系统。它可从包括应用程序、数据库、服务器、储存和安全设备在内的整个基础设施中提取数据。它可以自动或手动分析和关联数据，并使数据可以操作。
图 1-2 Sentinel 提供的解决方案
结果是，您了解在任意给定时间点您的 IT 环境中所发生的事件，并且还能够将对资源执行的操作及其执行人员关联起来。这使您可以确定用户行为并有效地监视控件。无论此人是否为内部人员，您都可以将他们执行的所有操作关联起来，这样，在他们造成任何损害之前，未经授权的活动就能清楚得知了。
Sentinel 通过下列功能以具有成本效益的方式来实现这一切：
-
提供单个解决方案跨多个法规应对 IT 控制。
-
消除您的网络环境中应该发生什么和实际正在发生什么之间的认识鸿沟.
-
向审计人员和监管人员证明您的企业在安全控制方面实施了适当的记录、监视和报告工作.
-
提供即用型合规性监视和报告程序.
-
获得持续监视企业在合规性与安全计划方面取得的成效所需的洞察力与控制力.
Sentinel 可使日志收集、分析和报告过程自动执行，以确保 IT 控制有效支持威胁检测要求和审计要求。Sentinel 提供了自动监视安全性事件、合规性事件和 IT 控件的功能，允许您在发生安全性违规或不合规事件时立即采取措施。使用 Sentinel，您还可以轻松收集有关环境的摘要信息，以便您能够与主要利益相关者沟通整体安全态势。