Sentinel van Novell
Het afdwingen van het beleid garandeert compliance
Met Sentinel maakt u niet alleen rapporten over het beleid, maar dwingt u dit ook af. Op basis van uw beleidsregels kan Sentinel™ op bepaalde soorten incidenten reageren zodra deze plaatsvinden. Geautomatiseerd responsbeheer voor incidenten stelt u in staat om het proces waarmee incidenten en beleidsschendingen worden bijgehouden, geëscaleerd en afgehandeld te documenteren en te formaliseren. Bovendien biedt de oplossing u tweewegintegratie met systemen voor trouble-ticketing. Met deze functionaliteit kunt u de compliance met interne beleidsrichtlijnen en overheidsvoorschriften zoals onder meer Sarbanes-Oxley, HIPAA, GLBA en FISMA aantonen.
Sentinel beschikt over diverse functies en modules om het beleid af te dwingen en de risico's te verminderen.
Met de krachtige iTRAC-workflow in Sentinel kunt u proactief op incidenten reageren door processen voor het vaststellen en oplossen van incidenten te automatiseren en af te dwingen. IT-managers krijgen de beschikking over een volledig 'registratiesysteem' waarmee zij de afhandeling van beveiligings- of compliance-incidenten kunnen bijhouden en hier rapport over kunnen uitbrengen. Workflows kunnen volledig worden aangepast aan de specifieke afhandelingsprocessen en vereisten van uw organisatie.
De nieuwe functionaliteit voor Event Source Management van Sentinel maakt het beheren en implementeren van collectors eenvoudiger en zorgt voor een gestroomlijnde implementatie.
Sentinel Wizard voorziet in een uitgebreide eventstroom door relevante bedrijfsgegevens toe te voegen voordat events worden gecorreleerd en geanalyseerd.
Een uitgebreide eventstroom houdt in dat Sentinel gegevens met de vereiste bedrijfscontext correleert om zo interne of externe risico's en beleidsschendingen te identificeren en af te handelen. Sentinel Wizard beschikt over een gebruiksvriendelijke, grafische gebruikersinterface waarmee u op regels gebaseerde collectors kunt maken om gegevens uit elke willekeurige bron te verzamelen, te filteren en te normaliseren en om de informatie op veilige wijze naar Sentinel Control Center te kopiëren. Op deze wijze kunnen gebruikers collectors snel en efficiënt ontwikkelen en configureren om zo elke bron te controleren. Daarnaast beschikken gebruikers over de volgende mogelijkheden:
- Snel collectors voor alle ondernemingssystemen maken, beheren en implementeren
- Alle IT-activa aan Sentinel Control Center koppelen
- Regels snel en direct schrijven en aanpassen
- Best practices en bedrijfsregels implementeren om zo te voldoen aan uw unieke behoeften voor beveiligingsbeheer en de controle van de compliance
Sentinel Advisor voorziet in gecentraliseerde beveiligingsgegevens waarmee u risico's op proactieve wijze kunt verhelpen. Met Sentinel Advisor kunt u bekende risico's en kwetsbaarheden grondig en tijdig in kaart brengen. In combinatie met iTRAC biedt Sentinel Advisor ongekende mogelijkheden om risico's in realtime te beperken en beleidsschendingen te voorkomen.
Sentinel Advisor koppelt de realtime waarschuwingsgegevens van Sentinel aan bekende kwetsbaarheden en een proces voor automatisch herstel zodat de kloof tussen de detectie en afhandeling van incidenten wordt overbrugd. Met Sentinel Advisor kunnen organisaties vaststellen of events op misbruik van bepaalde kwetsbaarheden duiden en bepalen wat de gevolgen van deze aanvallen voor de IT-activa zijn.
Aanbevolen documenten (Engels)
Raadpleeg voor meer informatie Tech Talk #10 - Yes, IT's Watching