ITLedger Sentinel brengt signalen uit ingeschakelde controles samen met de betrokken registratie en het onderliggende bewijs.
Wat Sentinel doet
Sentinel brengt bevindingen uit bewust ingeschakelde controles samen in een werkvoorraad. Denk aan certificaatverloop, licentiegebruik, kwetsbaarheden, externe monitoring, bronactualiteit en expliciet gekoppelde eigen controles.
Iedere bevinding verwijst naar de betrokken registratie, de onderliggende gegevens en de drempel die het signaal veroorzaakte. Met onderhouden CMDB-relaties kun je ook eigenaar en mogelijke impact beoordelen.
Belangrijkste aandachtspunten
- Je team kiest welke assets en controles worden aangemeld.
- Een bevinding blijft herleidbaar tot registratie, bewijs en drempel.
- Ernst en drempels komen uit de ingestelde controle.
- CMDB-relaties geven context voor verantwoordelijkheid en afhankelijkheden.
- Geen bevindingen zegt niets over assets buiten de ingestelde dekking.
Het probleem met losse signalen
Certificaten verlopen, licentiegebruik groeit, kwetsbaarheidsbronnen publiceren nieuwe gegevens en monitoring meldt overschrijdingen. Elk signaal kan in een andere tool aankomen, zonder de informatie die nodig is om te handelen.
Bij een certificaatmelding wil je weten welke diensten afhankelijk zijn. Bij een licentiesignaal zoek je de applicatie-eigenaar. Bij een CVE wil je de relevantie voor de asset en de ondersteunde dienst beoordelen. Zonder die context ontstaan extra zoekwerk, mailwisselingen en losse herinneringen.
Registratie, bewijs en drempel
Een controle begint met een bewuste keuze van je team. Bevindingen behouden drie onderdelen:
- Registratie: de concrete asset, applicatie, server, licentie of het certificaat.
- Bewijs: de brongegevens waarmee je het signaal kunt controleren.
- Drempel: de gekozen regel, bijvoorbeeld waarschuwen dertig dagen vóór certificaatverloop.
Bij een certificaat dat over 21 dagen verloopt, moet je kunnen zien welk certificaat het is, welke relaties vastgelegd zijn en waarom de ingestelde regel nu aandacht vraagt. Ontbrekend eigenaarschap of ontbrekende relaties blijven gegevensproblemen om op te lossen.
Ondersteunde controles
- Certificaatverloop: naderen van de ingestelde waarschuwingsdatum.
- Licentiepositie: geregistreerde vraag tegenover ingekochte capaciteit.
- Kwetsbaarheden: beschikbare kwetsbaarheidsinformatie bij aangemelde assets.
- Externe monitoring: signalen van een expliciet gekoppelde bron.
- Bronactualiteit: gegevens die ouder zijn dan de ingestelde grens.
- Eigen controles: bewust gekoppelde controles uit eigen bronnen.
Ook externe monitoring vraagt een werkende gegevensaanlevering. Alleen een monitor-ID invullen legt nog geen verbinding met de leverancier. Zie de handleiding voor externe monitoring.
Grenzen van de dekking
Sentinel bewaakt niet automatisch iedere asset. Je kiest de relevante registraties, controles, bronnen en drempels. Het overzicht is daardoor precies zo volledig als die inrichting en de aangeleverde gegevens.
Het vervangt ook niet vanzelf de externe monitoringsystemen die de signalen leveren. Beoordeel waar dekking ontbreekt en maak verantwoordelijkheden expliciet.
Waarom CMDB-context helpt
Een bevinding wordt uitvoerbaar als duidelijk is wie handelt en welke diensten geraakt kunnen worden. Relaties laten zien welke applicaties een certificaat gebruiken, welk team een applicatie beheert en welke dienst een kwetsbare server ondersteunt.
Dat maakt van een algemeen signaal een gerichte vervolgstap: dit certificaat, voor deze applicaties, moet door dit team worden verlengd. De kwaliteit van die conclusie hangt af van de vastgelegde relaties.
Begin met beperkte dekking
Kies eerst assets waarbij een gemist signaal wezenlijke gevolgen heeft: productiecertificaten, applicaties met krappe licentiecapaciteit en infrastructuur voor belangrijke diensten. Spreek drempels af met de mensen die erop moeten reageren.
Beoordeel de werkvoorraad enkele weken voordat je uitbreidt. Pas onnodige meldingen aan en vul ontbrekende context aan. Bekijk ook de productfuncties en onboarding.
Veelgestelde vragen
Bewaakt Sentinel automatisch alle assets?
Nee. Sentinel beoordeelt alleen bewust aangemelde assets en controles, op basis van de gekozen drempels en beschikbare bronnen.
Wie bepaalt de ernst?
Je team stelt ernst en drempels in. Bij een bevinding kun je terugzien welke regel het signaal veroorzaakte.
Welke controles zijn beschikbaar?
Certificaatverloop, licentiepositie, kwetsbaarheden, externe monitoringsignalen, bronactualiteit en expliciet gekoppelde eigen controles.
Wat voegt Sentinel aan een monitoringsmelding toe?
De verbinding met de CMDB-registratie, het bewijs en de drempel. Onderhouden eigenaren en relaties helpen vervolgens om de juiste vervolgactie te bepalen.