Säkerhetsövervakning och åtgärder

Security Management-lösningen innehåller Novell Sentinel™, som är ett högeffektivt SIEM-verktyg för hantering av säkerhet, information och händelser och som hjälper dig att klara dagens säkerhetsutmaningar. Du kämpar i stark motvind när du försöker skydda dina elektroniska tillgångar mot bedragare, illvilliga hackare – och till och med era egna anställda. Det är dags att se på säkerheten på ett helt nytt sätt.

Tidigare var säkerhetspolicyer inriktade på att skydda företagsnätverket, men det gamla tankesättet fungerar inte längre. Idag rör sig massor av människor genom organisationerna, och de använder sig av program såväl inom företaget som utanför i SAAS-miljöer. De kan komma åt dem från smarttelefoner eller via trådlös uppkoppling.

Det är dags att se säkerheten på ett helt nytt sätt, där betoningen ligger på att kontrollera och övervaka åtkomsten till de resurser som är viktigast för verksamheten.

Med Sentinel kan du:

• Samla in säkerhetshändelser från infrastruktur, databaser och applikationer
• Korrelera säkerhetshändelser i realtid och hitta avvikelser
• Använda kontrollpaneler till att övervaka säkerhetshändelser
• Automatiskt åtgärda säkerhetsavvikelser
• Utvidga säkerhetshändelserna med kontextinformation och hålla koll på användarnas aktiviteter

Skydd i företagsklass mot säkerhetshot

Som du vet kostar intrång enorma summor. Och på senare tid ser vi att både antalet intrång och kostnaden för dem bara stiger. Det finns de som räknar med att snittkostnaden för ett dataintrång ligger på 6,6 miljoner amerikanska dollar, om man räknar in kostnaden för att meddela de berörda, de juridiska kostnaderna och straffavgifterna. Och förutom de rent ekonomiska kostnaderna kan ett intrång få stora konsekvenser för varumärket.

Med Novell Sentinel står du rustad mot dataintrång. Produkten innehåller en avancerad korrelationsmotor som identifierar svagheter innan hackarna gör det. Den kan till och med varna om ett intrång i realtid, medan det inträffar. Vi gör det mycket svårare att komma åt era känsliga data, oavsett vilken sida av företagets väggar som inkräktaren befinner sig på.

Om du upptäcker ett intrång snabbt kan du också stoppa det snabbt. De flesta intrång upptäcks månader efter det att de inträffar. Faktum är att det inledande intrånget ofta inte räcker för att känsliga data ska läcka ut. För inte så länge sedan inträffade ett omskrivet intrång hos ett stort amerikanskt transaktionsföretag. Det tog hackarna över sex månader från det att de kom in i systemet via en SQL-injektion, till det att de kom över den känsliga kreditkortsinformation som de var ute efter. Under den tiden kartlade de nätverket på jakt efter svaga punkter och tog sig tid att planera attacken.

Med hjälp av Sentinel kan du analysera informationsspåret som hackarna lämnar efter sig och upptäcka deras närvaro, till och med när allt ser OK ut i övrigt. Om du har de verktyg som krävs för att snabbt identifiera en attack och omedelbart reagera på den, är det mycket mindre troligt att ett enda intrång kan skada verksamheten.

Ett SIEM-verktyg är bara så bra som den information det har tillgång till. Novell Sentinel fungerar direkt med en rad vanliga system. Dessutom finns i Sentinel funktioner för att ge kontextinformation till händelserna. Med hjälp av den här ytterligare informationen om händelserna blir det med Sentinel möjligt att hitta avvikelser i situationer där andra SIEM-verktyg inte hittar något.

Med Sentinel upptäcker du till exempel om en användare loggar in på två system samtidigt från två olika platser, även om applikationerna har separata inloggnings-ID. Det här ytterligare säkerhetslagret hjälper dig att upptäcka och stoppa attacker, både nu och i framtiden.

Sentinel är kärnan i en organisations säkerhetsinfrastruktur. Den samlar in data som genereras av andra säkerhetsverktyg, av IT-infrastrukturen och till och med av applikationer. Den avancerade korrelationsmotorn övervakar hela infrastrukturen och hittar säkerhetsavvikelser som annars inte skulle ha upptäckts. Med hjälp av logiska grafiska visningslägen och kontrollpaneler har du alltid insyn i säkerhetsläget i företaget i realtid. Sentinel innehåller även en flexibel arbetsflödesmotor för automatiserade och manuella åtgärder och levereras med alla kontroller som behövs för att uppfylla en rad olika regelkrav.

Vilka produkter behöver jag?

Produkter för säkerhetsövervakning och åtgärdande:

• Sentinel
• Sentinel Rapid Deployment (RD)