Sí, SentinelOne permite cazar amenazas utilizando tácticas, técnicas y procedimientos (TTP) de MITRE ATT&CK. Son los indicadores de comportamiento asignados por el marco de MITRE, para ayudar a los analistas a conocer el comportamiento de sus endpoints, y para detectar y responder con precisión ante cualquier actividad anormal. Esta función contribuye a mejorar las competencias de los analistas y ofrece a los usuarios de EDR una experiencia más satisfactoria y eficaz desde el primer día.

Sí. SentinelOne Cloud Funnel es una implementación de Kafka que permite a los clientes suscribirse a sus conjuntos de datos y extraer dichos datos en su nube para utilizarlos como deseen.

SentinelOne permite la caza de amenazas eficaz con una retención de datos líder del sector, de 365 días para incidentes de malware y ataques sin archivos. Ofrecemos 14 días de retención estándar de datos EDR históricos, que puede ampliarse de manera asequible a 365.

ActiveEDR de SentinelOne automatiza de manera inteligente la detección y respuesta para endpoints (EDR) proporcionando contexto de Storyline (que se muestra en las pruebas MITRE ATT&CK Fase 2) y una amplia variedad de medidas de reparación automatizadas y manuales. Los dispositivos se defienden de forma autónoma, terminando y poniendo en cuarentena los procesos y archivos no autorizados en tiempo real. Los dispositivos también pueden autorrecuperarse con reparación y reversión automatizadas y quirúrgicas, para reducir el tiempo medio de reparación (MTTR). Además, los cazadores de amenazas y los responsables de la respuesta a incidentes pueden utilizar estas funciones, para marcar como amenazas situaciones sospechosas para la reparación automática en todo el entorno, lo que aumenta enormemente la eficacia del responsable de la respuesta.

SentinelOne supervisa continuamente cada evento, en todos los sistemas operativos y entornos, ya se trate del centro de datos, proveedor de servicios en la nube, oficina o lugar de teletrabajo, para identificar y correlacionar de manera precisa la información a fin de ofrecer contexto automatizado y la historia completa del ataque. Esto se demostró en la última prueba de MITRE ATT&CK Fase 2 (APT29), en la que SentinelOne consiguió el menor número de fallos de detección y el mayor número de tácticas y técnicas correlacionadas.