1.1 保護 IT 環境的難題
環境的複雜度使 IT 環境的保護成為一項難題。眾多應用程式、資料庫、大型主機、工作站及伺服器等均會將事件記錄下來。安全裝置和網路基礎架構裝置也會包含 IT 環境中所有事件的記錄。
圖 1-1 環境中發生的事件
挑戰因為下列情況而升溫：
-
IT 環境中的裝置太繁雜。
-
記錄以不同格式寫成。
-
記錄存放在筒倉中。
-
於記錄內產生的資訊數量。
-
必須要手動分析所有記錄才能判斷誰做了哪些動作。
為讓資訊具有實用性，您必須能執行下列動作：
-
收集資料。
-
整合資料。
-
將不同的資料標準化到您可以輕鬆比較的事件中。
-
將事件對應至標準法規。
-
分析資料。
-
比對多個系統間的事件以判斷是否有安全問題。
-
當資料顯示異狀時傳送通知。
-
針對通知採取動作，以遵守公司規則。
-
產生報告以證明遵循法規。
在瞭解保護 IT 環境的難題後，您需要判斷如何一方面保護企業和使用者，另一方面從使用者權限著手規範，卻不致讓他們感到像心懷不軌的使用者一般，或加重其負擔以致於喪失生產力。Sentinel 能提供問題的解決方案。