Sì, SentinelOne supporta il threat hunting mediante tattiche, tecniche e procedure (TTP) MITRE ATT&CK, gli indicatori comportamentali mappati dal framework MITRE, per aiutare gli analisti a comprendere il comportamento degli endpoint, oltre che a rilevare e a rispondere in modo preciso alle attività anomale. Questa funzionalità migliora le competenze degli analisti e rende l’esperienza EDR degli utenti più soddisfacente ed efficiente sin dal primo giorno.

Sì. SentinelOne Cloud Funnel è un’implementazione di Kafka che consente ai clienti di abbonarsi al proprio dataset, estraendone i dati nel loro cloud e utilizzarli per lo scopo desiderato.

SentinelOne offre efficaci funzionalità di threat hunting e un periodo di conservazione dei dati di 365 giorni – il migliore del settore – per malware e attacchi privi di file. Offriamo un periodo di conservazione standard di 14 giorni per i dati EDR storici, che può essere esteso fino a 365 giorni.

ActiveEDR di SentinelOne automatizza in modo intelligente il rilevamento e la risposta degli endpoint (EDR) fornendo il contesto creato dalla tecnologia Storyline (mostrato nella seconda fase della valutazione MITRE ATT&CK) e una gamma completa di azioni di correzione automatiche e manuali. I dispositivi bloccano e mettono in quarantena in modo autonomo processi e file non autorizzati in tempo reale. Inoltre, sono in grado di eseguire automaticamente la riparazione e il ripristino della versione precedente, contribuendo a ridurre il tempo medio di correzione (MTTR). Gli addetti al threat hunting e alla risposta agli incidenti possono utilizzare queste funzioni per contrassegnare situazioni sospette identificate come minacce affinché vengano corrette in modo automatico in tutto il parco dispositivi, migliorando notevolmente l’efficienza della risposta.

SentinelOne monitora continuamente ogni evento in qualsiasi sistema operativo e ambiente, che si tratti di un data center, di un provider di servizi cloud, di un ufficio o di una postazione di lavoro remota, identificando accuratamente le minacce e correlando le informazioni per fornire un contesto automatizzato e una cronologia completa degli attacchi. L’efficacia di questo processo è stata dimostrata nella seconda fase dell’ultima valutazione MITRE ATT&CK (APT29), in cui SentinelOne ha registrato il minor numero di errori e il maggior numero di tattiche e tecniche correlate.