WatchTower bietet Ihnen einen besseren Überblick über neue Angreifertechniken, weltweite APT-Kampagnen und neue Cyberkriminalität dank intelligenter, plattformübergreifender Bedrohungssuche.
Während die Bedrohungsforscher von SentinelOne Angreifer in der Praxis aufspüren, werden ihre Informationsquellen durch WatchTower kuratiert, kontextualisiert und priorisiert, um Ihnen so schnell wie möglich relevante Erkenntnisse zu liefern, ohne dabei Ihr Postfach unnötig zu belasten.
Angesichts moderner Bedrohungen hängt die Effektivität Ihrer Reaktions- und Wiederherstellungsmaßnahmen von Minuten und nicht von Tagen oder Wochen ab. WatchTower bietet folgende Funktionen, um Ihre Reaktionsbereitschaft zu verbessern:
WatchTower ergänzt mit der menschlichen Verteidigungslinie die zwischenfallbasierte Bedrohungssuche über die Singularity-Plattform, um alle moderne Bedrohungen aufspüren zu können.
WatchTower zieht die wertvollsten Erkenntnisse aus den Bedrohungsdaten heraus und fasst sie beispielsweise als Bericht mit Informationen über die Bedrohung, ihre Auswirkung auf Ihr Unternehmen und geeignete Abwehrmaßnahmen zusammen.
WatchTower ist als eigenständiges Produkt oder im Rahmen unserer Vigilance-Services verfügbar und kümmert sich um die Abwehr von Bedrohungen in Ihrer Umgebung, ohne Sie mit Einzelheiten zu überladen.
Die WatchTower-Berichte kommen jeden Monat als TLP: AMBER- und TLP: WHITE-Version heraus. Zudem informiert das Threat-Hunting-Team von SentinelOne die WatchTower-Abonnenten proaktiv über relevante Bedrohungen, sobald diese auftreten.
Jeden Monat gibt es zwei Versionen des WatchTower-Berichts. TLP: WHITE enthält öffentlich verfügbare Informationen und darf ohne Einschränkungen weitergegeben werden. TLP: AMBER wird an unsere WatchTower-Abonnenten herausgegeben und enthält vertrauliche Bedrohungsdaten mit spezifischen IOCs, TTPs, Fallstudien und Kampagnenanalysen auf der Basis von SentinelOne-Telemetriedaten.
Singularity Signal umfasst die KI-gestützten Cyberbedrohungsanalysen von SentinelOne, damit die Sicherheitsteams über die nötigen kontextbezogenen, umfassenden und verwertbaren Informationen verfügen, um fundierte und datenbasierte Entscheidungen über ihre Cybersicherheitsprogramme treffen zu können.
Der WatchTower-Service vereint die von Singularity Signal durchgeführten Datenanalysen und menschliche Kompetenz, um nach neuen Bedrohungen in der Kundenumgebung zu suchen und präventiv alle potenziellen Risiken zu beheben.
Im Rahmen des WatchTower-Services erhalten die Kunden kompetente Empfehlungen zur Abwehr neuer Bedrohungen wie Ransomware oder Cyberkriminalität, sobald diese auftreten. Wird ein WatchTower-Ziel in der Kundenumgebung erkannt, erhalten Kunden von Singularity Complete maßgeschneiderte Wiederherstellungsmaßnahmen oder die Vigilance MDR-Analysten übernehmen automatisch die Eindämmung von Bedrohungen und die Wiederherstellung im Auftrag des Kunden.
