Un vigilante que lee cada registro.
Sentinel lee los registros a medida que se sellan, en busca de patrones de fraude, ataques e infracciones discretas de las normas, como tres notas de abono justo por debajo del límite cada una. Retiene lo que parece incorrecto, lo entrega a una persona y nunca actúa más allá de sus límites. El propio Sentinel está vigilado, por lo que no se puede desactivar discretamente.
Detectado, retenido y entregado a una persona.
Los hallazgos se clasifican y asignan cada mañana. Cada uno muestra los registros subyacentes y el motivo por el que se marcó. Las falsas alarmas se cierran indicando un motivo que ajusta la siguiente ejecución.
La cola de hallazgos
- Clasificados por riesgo
- Asignados a una persona
- Falsas alarmas cerradas con motivo
Un hallazgo
- Los registros subyacentes
- Por qué parece incorrecto
- Decidido por una persona
Fraude, ataques y normas eludidas discretamente.
Sentinel vigila patrones de fraude conocidos entre registros, ataques a la plataforma y comportamientos que se mantienen justo al límite de las normas. Las nuevas reglas se prueban en registros anteriores antes de entrar en vigor.
Patrones de fraude entre registros
- Patrones en muchos registros
- Frecuencia de activación
- Ajustado según resultados
Seguridad y ataques
- Ataques identificados
- Qué afectó cada uno
- Vinculado a la respuesta
Reglas y detectores
- Reglas en lenguaje claro
- Probadas en registros pasados
- En vigor solo tras aprobación
Lo que Sentinel puede hacer, y lo que nunca podrá hacer.
La función y los límites de Sentinel están escritos donde cualquiera puede leerlos. Puede retener e informar. No puede sancionar, eliminar ni ocultar. Otro control vigila a Sentinel, para que nadie pueda desactivarlo discretamente.
Función y límites de Sentinel
- Límites por escrito
- Solo retener e informar
- No ampliables discretamente
Quién vigila a Sentinel
- Comprobaciones de actividad e integridad
- Alertas si se detiene
- No retirable como otros agentes
Acerca de Sentinel.
¿Sentinel lo lee todo?
Lee los registros sellados, dentro de los límites establecidos en su función. No lee buzones de correo privados ni la memoria personal.
¿Puede Sentinel bloquear a personas?
No. Retiene el trabajo sospechoso y lo entrega a una persona, que es quien decide.
Profundizar
Deje que Sentinel lea un mes de registros.
Ejecutaremos Sentinel sobre un mes de sus registros anteriores y le mostraremos lo que detecta.