O SIEM plug and play do Sentinel simplifica o monitoramento de segurança e integra com perfeição a inteligência de identidade.
O empacotamento do dispositivo virtual do Sentinel e a inteligência pronta para uso permitem uma implantação SIEM rápida, fácil e barata, com um tempo até o valor notável. Seu empacotamento também permite acelerar rapidamente a implantação para lidar com o crescimento e aumentar a capacidade conforme as necessidades de segurança mudam.
O Sentinel pode aproveitar os SmartConnectors do ArcSight, líderes do setor, que conseguem coletar, normalizar e enriquecer dados de mais de 450 tipos de fontes de dados que ajudam a garantir a visibilidade de ameaças por toda a empresa. O Sentinel também oferece um back-end de big data (Hadoop) para facilmente coletar e armazenar, de maneira escalável e confiável, grandes quantidades de dados de uma maneira que permita adaptar-se rapidamente às mudanças nas necessidades de negócios.
O Sentinel Log Manager permite a coleta, armazenamento, análise e gerenciamento de logs de segurança para gerenciar proativamente os riscos e atender às necessidades de relatórios de conformidade. Oferece uma taxa de compressão de 10 para 1 barata com opções flexíveis de armazenamento de dados. Também tem busca e filtragem intuitivas, recursos de pesquisa distribuída e relatórios inteligentes com um clique.
A maioria dos SIEMs exige a elaboração e configuração de regras que são muito demoradas, mas não o Sentinel Enterprise. Ele atende as principais necessidades do SIEM imediatamente e utiliza a detecção de anomalias que dá suporte ao monitoramento de segurança. Seu visual gráfico, com uma abordagem de arrastar e soltar permite a criação rápida de regras de correlação sem grande necessidade de treinamento ou experiência.
Com a integração imediata com o NetIQ Identity Manager e o Change Guardian, o Sentinel pode adicionar um contexto significativo no que diz respeito a "quem, o que, quando e onde" das atividades de usuários e eventos no ambiente. Essa valiosa inteligência de identidade permite a detecção automatizada de anomalias, bem como uma maior conscientização sobre comportamentos de risco e ameaças internas.
