1.2 Sentinel 提供的解決方案

Sentinel 能扮演企業安全性的中樞神經系統。它能提取整個基礎架構中的資料,包括應用程式、資料庫、伺服器及安全性裝置;它能分析資料並產生關連,讓您可以自動或手動對資料執行動作。

圖 1-2 Sentinel 提供的解決方案

解決方案運作時,您可以得知 IT 環境內於任何指定時間點發生的事件,也能將針對資源採取的動作與採取動作的人員連結在一起。如此一來,您可以判斷使用者行為及有效地進行監控。不論是內部人員或外部人員,您都能將人員採取的動作與人員連結在一起,使未授權的活動一目了然,避免對企業造成損害。

Sentinel 達成上述目標所採用的方式非常符合成本效益,其中結合:

Sentinel 可將記錄收集、分析和報告程序自動化,以確保 IT 控制能有效支援威脅偵測與稽核要求。Sentinel 可提供安全性事件、法規遵循事件及 IT 控制的自動監控,因此當發生破壞安全性或未遵循法規的事件時,您將可立即採取行動。Sentinel 可讓您輕鬆地收集與環境有關的摘要資訊,以便將整體安全性狀態傳達給主要關係人。