Así es, SentinelOne admite la búsqueda de amenazas utilizando las Tácticas, Técnicas y Procedimientos (TTP) de MITRE ATT&CK, los indicadores de comportamiento asignados por el marco MITRE, para ayudar a los analistas a comprender el comportamiento de sus endpoints y detectar y responder con precisión a cualquier actividad anómala.

Esta característica ayuda a los analistas a elevar su nivel de habilidades y hacer que la experiencia del usuario del EDR sea más satisfactoria y eficiente desde el primer día.

Sí. SentinelOne Cloud Funnel es una implementación de Kafka que permite a los clientes suscribirse a su conjunto de datos y extraer esos datos en su nube para ser utilizados para cualquier propósito que deseen.

SentinelOne permite la caza eficaz de amenazas con la retención de datos líder en la industria de 365 días fuera-de-la-caja para malware e incidentes de ataque sin archivos. Ofrecemos la retención estándar de datos histórica del EDR que es asequiblemente actualizable a 365 días.

ActiveEDR de SentinelOne automatiza de forma inteligente el EDR proporcionando contexto de Storyline (mostrado en las pruebas de fase 2 de MITRE ATT&CK) y una gama completa de acciones de corrección automatizadas y manuales.

Los dispositivos se defienden de forma autónoma eliminando y poniendo en cuarentena procesos y archivos no autorizados en tiempo real.

Los dispositivos también se curan a sí mismos con la corrección quirúrgica automatizada y la reversión para ayudar a reducir el tiempo medio de corrección (MTTR).

Los cazadores de amenazas y los respondedores de incidentes también pueden utilizar estas funciones para marcar las situaciones sospechosas identificadas como amenazas para la corrección automática en todo el estado que aumenta en gran medida la eficiencia del respondedor.

SentinelOne supervisa continuamente cada evento, en todos los sistemas operativos y en todos los entornos, ya sea centro de datos, proveedor de servicios en la nube, oficina o ubicación de trabajo remota para identificar con precisión las amenazas y correlacionar la información para proporcionar contexto automatizado y completar la historia de ataques.

Esto se mostró en la última prueba MITRE ATT&CK Fase 2 (APT29), donde SentinelOne tuvo el menor número de errores y el mayor número de tácticas y técnicas correlacionadas.