1.1 保護 IT 環境的難題
環境的複雜度使 IT 環境的保護成為一項難題。一般而言，您的 IT 環境中有許多應用程式、資料庫、大型主機、工作站與伺服器，這些實體全部會產生事件的記錄。您的安全裝置與網路基礎架構裝置也可能產生您 IT 環境中各種事件的記錄。
圖 1-1 環境中發生的事件
挑戰因為下列情況而升溫：
-
IT 環境中的裝置太繁雜。
-
記錄以不同格式寫成。
-
記錄會儲存在不同的位置中。
-
在記錄檔案中擷取的資料量相當大。
-
若不經過手動分析記錄檔案，便無法判斷事件觸發情況。
為讓記錄中的資訊發揮效用，您必須能執行下列動作：
-
收集資料。
-
整合資料。
-
將不同的資料標準化到您可以輕鬆比較的事件中。
-
將事件對應至標準法規。
-
分析資料。
-
比對多個系統間的事件以判斷是否有安全問題。
-
當資料未遵循規範時傳送通知。
-
針對通知採取動作，以遵守公司規則。
-
產生報告以證明遵循法規。
在您瞭解保護 IT 環境所面臨的挑戰後，您必須決定如何在不影響使用者體驗的情況下，保護企業與使用者。Sentinel 能提供問題的解決方案。