IPNews

Objetivo é reduzir complexidade de soluções.

A NetIQ, unidade de negócios do The Attachmate Group, anunciou o Sentinel 7, solução para gerenciamento de informações e eventos relacionados à segurança (SIEM) que possibilita aos profissionais de segurança agir rapidamente em caso de ameaças, priorizando as respostas mais adequadas.

“As soluções SIEM tradicionais oferecem recursos avançados, mas trazem grande dose de complexidade, o que não ajuda os profissionais nas suas necessidades de maior visibilidade e controle da política de segurança da empresa”, diz Matt Ulery, diretor de produto da NetIQ.

Um cliente NetIQ, a NetCom Systems, empresa de serviços de engenharia e consultoria de negócios que presta serviços em tecnologia estratégica tanto para grandes corporações quanto para o mercado PME nas áreas de finanças, telecomunicações, saúde, transporte e manufatura, oferece SIEM gerenciado em nuvem no modelo de Software como Serviço (SaaS).

“As equipes de segurança estão à procura de soluções reais, que protejam os ativos corporativos e facilitem o trabalho delas”, explica Rajeev Khanolkar, co-fundador da NetCom Systems.

Com o SIEM é possível obter visibilidade do grande volume de dados relacionados aos eventos, registros e fluxos de dados para a identificação de riscos, brechas na segurança, ataques que partem de dentro da própria empresa e ataques do estilo APT. A Sentinel 7 promete ser uma solução SIEM completa, com análise de eventos e gerenciamento de log, eliminando ainda a complexidade e maximizando a capacidade de alinhar SIEM às necessidades corporativas.

A solução Sentinel 7 promete agilidade na implantação. Como um dispositivo virtual, ela se adapta a qualquer ambiente, sem necessidade de hardware. A solução tem capacidade de se estender tanto horizontal como verticalmente para atender às complexas necessidades de TI, agregando capacidade ou máquinas virtuais facilmente.

O Sentinel 7 vem com inteligência que possibilita a detecção de várias ameaças, sem configurações e criação de regras trabalhosas. O recurso integrado de detecção de anomalias estabelece automaticamente as referências do que pode considerar atividade normal e detecta mudanças que possam sugerir possíveis ameaças. Regras novas ou personalizadas podem ser criadas pelos usuários corporativos com a ajuda de uma interface gráfica.

Além disso, a criação automatizada de referências associadas aos eventos de segurança promete melhorar o processo de detecção de ameaças emergentes para soluções mais rápidas e proteção aprimorada dos ativos de informação.

As informações que os diretores de segurança, especialistas em conformidade, auditores e outros envolvidos precisam na ponta dos dedos graças à integração, com contexto, de fontes externas, indo assim além dos eventos em si, mostrando “quem, o que, quando e onde” com a ajuda do monitoramento das atividades dos usuários para fins de segurança.