Sentinel från Novell

Riktlinjer bevakas för korrekt efterlevnad

Du får både rapportering och upprätthållande av riktlinjer. Baserat på dina riktlinjer kan Sentinel™ åtgärda vissa händelser när de inträffar. Med automatiserad incidentresponshantering kan du dokumentera och formalisera proceduren med att spåra, eskalera och reagera på händelser och brott mot riktlinjer. Dessutom får du tvåvägsintegrering med problemmärkningssystem. Tack vare den här funktionen kan du visa efterlevnad av interna riktlinjer och myndighetsföreskrifter som Sarbanes-Oxley, HIPAA, GLBA, FISMA och andra.

Låt oss titta på några av funktionerna och modulerna i Sentinel som upprätthåller riktlinjer och hanterar hot.

Med det kraftfulla iTRAC-arbetsflödet i Sentinel kan du förebygga incidenter genom att automatisera och tillämpa procedurer för incidentidentifiering och åtgärder. IT-ansvariga får ett komplett "registreringssystem" för spårnings- och rapporteringsåtgärder vid säkerhets- och efterlevnadsincidenter. Arbetsflöden kan anpassas till ditt företags procedurer för åtgärder och krav.

Med Sentinels nya funktion för hantering av händelsekällor är det lättare att hantera insamlare. Dessutom förenklas och effektiviseras distribueringen.

Sentinel-guiden ger en bättre händelseström genom att affärsrelevanta data införs innan händelser korreleras och analyseras.

En bättre händelseström innebär att Sentinel korrelerar data med det affärssammanhang som krävs för att identifiera och åtgärda interna och externa hot och brott mot riktlinjer. Sentinel-guiden har ett lättanvänt dra-och-släpp-gränssnitt så att du kan skapa regelbaserade insamlare för att samla in, filtrera och normalisera data från alla källor och skicka relevant information på ett säkert sätt till Sentinel Control Center. Därmed kan användare snabbt och effektivt utveckla och konfigurera insamlare till att övervaka alla typer av källor. Användare kan även:

• Skapa, hantera och distribuera insamlare snabbt i alla företagssystem.
• Ansluta alla typer av IT-tillgångar till Sentinel Control Center.
• Skriva och anpassa regler när tiden är knapp.
• Införa bästa metoder och affärsregler i enlighet med unika krav på säkerhetshantering och efterlevnadsövervakning.

Sentinel Advisor ger centraliserad säkerhetsövervakning för förebyggande åtgärder av nya svagheter. Sentinel Advisor innehåller en omfattande och uppdaterad samling kända hot och svagheter. Tillsammans med iTRAC ger Sentinel Advisor oöverträffad hantering av hot i realtid och förebyggande av brott mot riktlinjer.

Sentinel Advisor kontrollerar varningsdata från Sentinel i realtid mot kända svagheter och automatiserade åtgärder, så att tiden mellan incidentens upptäckt och respons minimeras. Med Sentinel Advisor kan företag avgöra om händelser utnyttjar specifika svagheter och hur dessa attacker påverkar tillgångarna.

Rekommenderad läsning

Mer information hittar du i Tech Talk nummer 10 – IT som övervakar