Ja. SentinelOne unterstützt Threat Hunting mit MITRE ATT&CK-TTP (Taktiken, Techniken und Prozeduren), die dem MITRE-Framework zugeordneten Verhaltensindikatoren. Sie helfen Analysten, das Verhalten Ihrer Endpunkte zu verstehen, jegliche anomalen Aktivitäten zuverlässig zu erkennen und darauf zu reagieren. Diese Funktion unterstützt Analysten bei der Steigerung ihrer Kompetenzen, zudem wird die EDR-Nutzung vom ersten Tag an angenehmer und effizienter.

Ja. SentinelOne Cloud Funnel ist eine Implementierung von Kafka, die Kunden die Möglichkeit gibt, ihren Datensatz zu abonnieren und diese Daten in ihre Cloud zu ziehen, wo sie beliebig verwendet werden können.

SentinelOne ermöglicht effektives Threat Hunting dank branchenweit führender standardmäßiger Datenspeicherung der Daten zu Zwischenfällen mit Malware und dateilosen Angriffen über einen Zeitraum von 365 Tagen. Für EDR-Verlaufsdaten bieten wir standardmäßig 14 Tage Speicherung, die sich kostengünstig auf 365 Tage erweitern lassen.

ActiveEDR von SentinelOne automatisiert EDR auf intelligente Weise, indem die Lösung Storyline-Kontext bereitstellt (wie in MITRE ATT&CK Phase 2-Tests gezeigt) und ein breites Spektrum an automatisierten und manuellen Wiederherstellungsmaßnahmen ermöglicht. Die Geräte können sich autonom schützen, indem sie nicht autorisierte Prozesse und Dateien in Echtzeit beenden und isolieren. Außerdem haben Geräte dank präziser automatischer Funktionen für Wiederherstellung und Rollback die Möglichkeit, den Soll-Zustand selbst wiederherzustellen und auf diese Weise die MTTR (Mean Time to Remediate, mittlere Zeit bis zur Wiederherstellung) zu verkürzen. Threat Hunter und Sicherheitsverantwortliche können damit identifizierte verdächtige Situationen als Bedrohungen für die automatische Wiederherstellung in der gesamten Umgebung markieren, was ihre Arbeit erheblich beschleunigt.

SentinelOne überwacht kontinuierlich alle Ereignisse auf allen Betriebssystemen und in allen Umgebungen, ganz gleich ob Rechenzentrum, Cloud-Service-Provider, Büro oder Homeoffice. Auf diese Weise lassen sich Bedrohungen zuverlässig erkennen und die Informationen korrelieren, um automatisiert Kontext wie den gesamten Angriffsverlauf darzustellen. Dies wurde im letzten MITRE ATT&CK Phase 2-Test (APT29) demonstriert, wo SentinelOne die geringste Zahl von False-Negatives und die höchste Zahl korrelierter Taktiken und Techniken erreichte.