Ja, SentinelOne ondersteunt threat hunting met tactieken, technieken en procedures (TTP’s) van MITRE ATT&CK. De gedragsindicatoren worden toegewezen door het MITRE-framework om analisten inzicht te geven in het gedrag van uw endpoints en abnormale activiteiten nauwkeurig te detecteren en aan te pakken. Deze voorziening helpt de vaardigheden van analisten te verbeteren en maakt de EDR-gebruikerservaring vanaf de eerste dag bevredigender en efficiënter.

Ja. SentinelOne Cloud Funnel is een implementatie van Kafka waarmee klanten zich kunnen abonneren op hun eigen dataset en die data in hun cloud kunnen importeren om voor hun eigen doeleinden te gebruiken.

SentinelOne maakt effectieve opsporing van dreigingen mogelijk met een toonaangevende dataopslagperiode van 365 dagen, kant-en-klaar voor incidenten met malware en aanvallen zonder bestanden. We bieden 14 dagen standaard dataopslag voor historische EDR-data en betaalbare upgrades tot 365 dagen.

ActiveEDR van SentinelOne zorgt voor intelligente automatisering van EDR op basis van Storyline-context (aangetoond in MITRE ATT&CK Fase 2-tests) en een volledige set geautomatiseerde en handmatige herstelacties. Apparaten verdedigen zichzelf autonoom door onbevoegde processen en bestanden in real time te stoppen en in quarantaine te plaatsen. Apparaten kunnen zichzelf ook herstellen met uiterst nauwkeurig, automatisch herstel en rollback om de Mean Time to Remediate (MTTR) zo kort mogelijk te houden. Deze functies kunnen ook bij de opsporing van dreigingen en de reactie op incidenten worden gebruikt om geïdentificeerde verdachte situaties als dreigingen te markeren voor automatisch herstel in het hele systeem, waardoor de reactietool aanzienlijk efficiënter wordt.

SentinelOne bewaakt continu elke gebeurtenis in elk besturingssysteem en elke omgeving, van datacenter en cloudserviceprovider tot kantoor of externe werklocatie. Zo worden dreigingen nauwkeurig geïdentificeerd. De informatie wordt gecorreleerd om een geautomatiseerde context te bieden en een volledig aanvalsverhaal te maken. Dit is aangetoond in de laatste MITRE ATT&CK Fase 2-test (APT29), waarin SentinelOne de minste gemiste detecties had en het grootste aantal gecorreleerde tactieken en technieken.