Supervisión y corrección de la seguridad

La solución de gestión de la seguridad incluye Novell Sentinel™, una herramienta de SIEM (Gestión de eventos, información y seguridad) de alto rendimiento que le ayuda a enfrentarse a los desafíos de seguridad actuales con plenas garantías. Está perdiendo la batalla a la hora de proteger sus activos electrónicos frente a los delincuentes, los piratas informáticos con afán de renombre, e incluso sus mismos empleados. Ha llegado el momento de adoptar un enfoque a la seguridad radicalmente nuevo.

El antiguo modelo de seguridad centrado en proteger la red corporativa ha cambiado radicalmente. Ahora, su empresa dispone de empleados fijos y temporales que utilizan aplicaciones alojadas dentro de la empresa y fuera de esta en entornos de tipo SAAS. Este acceso puede efectuarse a través de un teléfono inteligente o desde un terminal en un cibercafé.

Necesita adoptar un enfoque radicalmente nuevo de la seguridad, centrado en el control y la supervisión del acceso a los recursos importantes para su negocio.

Sentinel le permite:

• Recopilar eventos de seguridad procedentes de la infraestructura, las bases de datos y las aplicaciones
• Correlacionar los eventos de seguridad en tiempo real para detectar anomalías
• Supervisar eventos de seguridad a través de consolas
• Solucionar anomalías de seguridad de forma automática
• Enriquecer los eventos de seguridad con información contextual para supervisar el comportamiento de los usuarios

Protección de la empresa contra las amenazas a la seguridad

Como ya sabe, las infracciones relacionadas con accesos no autorizados a los datos son extremadamente costosas. Y las tendencias recientes apuntan a un número creciente de infracciones, así como un incremento del gasto por infracción. Según algunas estimaciones, el desembolso medio por infracción se eleva a $6,6 millones de USD, incluyendo los gastos legales y en multas, así como en la notificación a los individuos afectados. Y, más allá del gasto tangible, el daño a la marca de la empresa puede tener consecuencias desastrosas.

Novell Sentinel le ofrece las armas necesarias para defenderse de los accesos no autorizados a los datos. Dispone de un motor de correlación avanzado que localiza los puntos débiles antes de que un pirata informático lo haga, e incluso detectan una infracción en el momento en que se está produciendo. Podemos hacer que sea mucho más difícil el acceso a sus datos confidenciales, tanto desde dentro como desde fuera de su empresa.

Si puede detectar las infracciones con rapidez, puede contenerlas con rapidez. La mayorías de las infracciones se detectan meses después de que se producen. De hecho, la mayoría del tiempo la infracción inicial por sí misma no es suficiente para causar la filtración de datos confidenciales. En el caso de una infracción reciente ampliamente divulgada en una empresa importante de procesamiento de pagos con tarjetas de crédito, transcurrieron más de seis meses desde que los piratas informáticos obtuvieron acceso por primera vez mediante un ataque de inyección SQL hasta que sustrajeron los datos confidenciales de tarjetas de crédito. Durante todo ese tiempo, realizaron un mapa de la red, buscaron sus puntos débiles y se tomaron su tiempo para planear cuidadosamente un ataque.

Sentinel puede analizar el rastro de información que dejan los piratas informáticos y detectar su presencia, incluso cuando, en apariencia, no existe problema alguno. Si dispone de las herramientas para identificar un ataque y reaccionar rápidamente, es mucho menos probable que una infracción aislada perjudique su negocio.

Una solución SIEM es tan útil como la información a la que tiene acceso. Novell Sentinel ofrece compatibilidad inmediata con una amplia gama de sistemas comunes. Además, Sentinel cuenta con la capacidad de enriquecer los eventos con información contextual adicional. Esta provisión de un contexto para los datos de eventos permite a Sentinel encontrar anomalías que otras soluciones SIEM pasarían por alto.

Por ejemplo, Sentinel puede detectar si un usuario está accediendo a dos sistemas a la vez desde dos ubicaciones distintas, incluso si las aplicaciones tienen identificaciones de inicio de sesión separadas. Esta capa adicional de seguridad le permitirá detectar y detener los ataques dirigidos presentes y futuros.

Sentinel se sitúa en el centro de toda la infraestructura de seguridad de una empresa. Recopila los datos generados por otras herramientas de seguridad, por la infraestructura de TI, e incluso por las aplicaciones. El motor de correlación avanzado de Sentinel supervisa toda su infraestructura y detecta las anomalías de seguridad que, de otro modo, pasarían desapercibidas. Mediante las visualizaciones y consolas gráficas intuitivas, puede disfrutar de una visión en tiempo real del estado actual de la seguridad en toda su empresa. Sentinel incluye un motor flexible de flujos de trabajo para la corrección automatizada o manual de anomalías, y se suministra con los controles necesarios para el cumplimento de una gran diversidad de regulaciones.

¿Qué productos necesito?

Productos que ofrecen supervisión y corrección de la seguridad

• Sentinel
• Novell Sentinel Rapid Deployment (RD)