Caso d’uso
Consentire ai workload soltanto le destinazioni Internet approvate
Sentinel applica policy default deny per sorgente e destinazione, con modifiche approvate, versionate e distribuite tramite bundle firmati.
Quando il processo diventa fragile
Il flusso dipende da passaggi manuali e strumenti non coordinati.
Destinatari, durata e autorizzazioni non sono definiti in modo uniforme.
Le evidenze sono disperse e difficili da ricostruire.
Il flusso con DEC
- PerimetroDefinizione di dati, sistemi e soggetti coinvolti.
- RegoleConfigurazione dei controlli pertinenti.
- EsecuzioneAttivazione del flusso per gli utenti autorizzati.
- EvidenzeVerifica degli eventi e degli esiti disponibili.
Sentinel
Sentinel applica policy default deny per sorgente e destinazione, con modifiche approvate, versionate e distribuite tramite bundle firmati.
Consultare la scheda tecnicaSettori pertinenti
Dal processo alla verifica
DEC definisce il perimetro, configura la soluzione e concorda con il cliente criteri di verifica coerenti con il flusso adottato.
Valutazione iniziale
La valutazione raccoglie volumi, destinatari, sistemi coinvolti, requisiti di accesso e integrazioni necessarie.
Domande tecniche
Come si integra nel processo esistente?
L’integrazione viene definita dopo la mappatura dei sistemi e delle identità disponibili.
Come viene verificato il perimetro?
I criteri di collaudo vengono concordati prima dell’attivazione.