מכירה והתקנה של סנטינל וואן SentinelOne – מפיץ מורשה

צרו קשר עם איי,פי מחשבים לקבלת הצעת מחיר אטרקטיבית כולל הטמעה 077-4000179

או במייל: sales@ipcomp.co.il

שמירת נתוני EDR במחיר סביר של 365 ימים+ לניתוח היסטורי מלא צוותי אבטחה ארגוניים מתמודדים עם אתגרים מרובים בניסיון לזהות, לחקור ולתקן התקפה מתקדמת. חוסר נראות לנקודות בקרה קריטיות, חיפושים ידניים דרך מקורות נתונים גדולים ונבדלים חסרי הקשר ומתאם, עייפות התראה מיחס אות לרעש גרוע וקושי להכיל את המתקפה משבשים במהירות תהליכים קריטיים לעסק, משפיעים על הפרודוקטיביות ומגדילים את עלויות התפעול. SentinelOne ActiveEDR™ הוא פתרון EDR וצייד איומים מתקדם המספק נראות בזמן אמת עם תובנות מתואמות בהקשר המאיץ את הטריaging וניתוח גורם השורש. הפתרון מקל על נטל ה-SOC עם פתרון איומים אוטומטי, צמצום דרמטי של הזמן הממוצע לתיקון (MTTR) של האירוע. ActiveEDR מאפשרת יכולות ציד פרואקטיביות כדי לחשוף איומים חמקניים ומתוחכמים האורבים בסביבה. יכולות מפתח זיהוי איומים במהירות גבוהה עם פטנט Storyline™Storyline™ מתאם אוטומטית אירועים אטומיים לסיפורים מאוחדים עתירי הקשר המספקים תובנות ברמת הקמפיין. מנתחי אבטחה מבינים את הסיפור המלא של מה שקרה בסביבתם. סיפור עלילה מקשר אוטומטית את כל האירועים והפעילויות הקשורים יחד לקו עלילה של התקפה עם מזהה ייחודי. זה מאפשר לצוותי אבטחה לראות את ההקשר המלא של מה שהתרחש תוך שניות במקום להקדיש שעות, ימים או שבועות לתיאום יומנים ולקשר אירועים באופן ידני. המנוע ההתנהגותי של SentinelOne עוקב אחר כל הפעילויות במערכת, כולל שינויים בקבצים/רישום, התחלה/עצירה של שירות, תקשורת בין תהליכים ופעילות רשת. הוא מזהה טכניקות וטקטיקות המהוות אינדיקטורים להתנהגות זדונית כדי לנטר התנהגות חמקנית ולזהות ביעילות התקפות ללא קבצים, תנועה לרוחב וביצוע אקטיבי של ערכות שורש. SentinelOne מתאם אוטומטית פעילות קשורה להתראות מאוחדות המספקות תובנות ברמת הקמפיין. זה מפחית את כמות המאמץ הידני הדרושה, עוזר עם עייפות התראה ומוריד באופן משמעותי את מחסום מערך הכישורים של תגובה להתראות. האץ חקירות עם טכניקות MITER ATT&CK משולבות בצורה חלקה SentinelOne ActiveEDR ממפה התקפות בזמן אמת למסגרת MITER ATT&CK, ומספקת לאנליסטים אינדיקטורים מיידיים בתוך המוצר והקשר של טכניקת תקיפה. SentinelOne מתאם מספר תצפיות MITER לאותו סיפור, מה שהופך את החיפוש אחר טקטיקות, טכניקות ונהלים של MITER ATT&CK (TTPs) מהיר וללא כאבים בסביבה שלך. זה קל כמו להזין את מזהה טכניקת MITER ולהשתמש בזה לביצוע חקירות, מה שמאפשר לצוות האבטחה להבין זיהויים מורכבים במהירות. לתקן את ההתקפה כולה עם תיקון פטנט בקליק אחד & rollbackSentinelOne מאפשר לאנליסטים לבצע את כל הפעולות הנדרשות כדי להגיב לתקן את האיום בלחיצה אחת. בלחיצה אחת, האנליסט יכול לבצע חבילה מלאה של פעולות תיקון כגון הסגר ברשת או הרג תהליך להסרת מנגנוני התמדה. פונקציונליות החזרה לאחור משחזרת אוטומטית קבצים שנמחקו או פגומים שנגרמו כתוצאה מפעילות של תוכנת כופר למצבם הנגוע מראש ללא צורך בצילום מחדש של המחשב. תיקון SentinelOne בלחיצה אחת מפשט את התגובה ומצמצם באופן דרמטי את הזמן הממוצע עד לפתרון. SentinelOne מציע גם יכולות מלאות של Remote Shell בכל הפלטפורמות כדי לתת לצוות האבטחה שלך דרך מהירה לחקור התקפות, לאסוף נתונים פורנזיים ולתקן הפרות ללא קשר. קשר מספר זיהויים של MITER לאותו Storyline כדי לצמצם את זמני החקירה הידניים ולהתריע על עייפות ה-SOC. תקן את כל סיפור התקיפה בלחיצה אחת, והאיץ את רזולוציית האיומים. 3 היכן ממוקמות נקודות הקצה שנפגעו. זה מבטל את אי הוודאות ומפחית באופן משמעותי כל זמן השבתה הנובע מתקפה. התאם אישית את ה-EDR לסביבה שלך עם STARTMיריבים מודרניים עושים אוטומציה של הטכניקות, הטקטיקות והנהלים שלהם כדי להתחמק מהגנות מונעות, כך שזה הגיוני שצוותי אבטחה ארגוניים יוכלו לעמוד בקצב טוב יותר עם התקפות על ידי אוטומציה של עומסי העבודה הידניים שלהם. SentinelOne מאפשר ללקוחות למנף את התובנות ש-Storyline מספקת וליצור כללי זיהוי אוטומטיים מותאמים אישית הספציפיים לסביבה שלהם עם Storyline Active-Response (STAR). STAR מאפשר לארגונים לשלב את ההקשר העסקי שלהם ולהתאים אישית את פתרון ה-EDR לצרכיהם. עם כללי זיהוי מותאמים אישית של STAR, אתה יכול להפוך שאילתות Deep Visibility לכללי ציד אוטומטיים שמפעילים התראות ותגובות כאשר כללים מזהים התאמות. STAR נותן לך את הגמישות ליצור התראות מותאמות אישית ספציפיות לסביבה שלך שיכולות לשפר התראה ואירועי טריגרינג. צור התראות מותאמות אישית ספציפיות לסביבה שלך עם כללי ציד אוטומטיים.4ציד באופן יזום כדי לחשוף יריבים מתקדמים הראות העמוקת של SentinelOne מעצימה יכולות ציד מהיר של איומים לבצע חיפוש עמוק לחקור ולאפשר ציד בקנה מידה. ציידי איומים יכולים במהירות ובקלות לבצע שאילתות ולהסתובב על פני הטלמטריה של נקודת הקצה שנלכדה. SentinelOne מתאם אוטומטית את כל האובייקטים הקשורים (תהליכים, קבצים, שרשורים, אירועים ועוד). לדוגמה, נניח שתהליך משנה תהליך אחר על ידי הזרקת קוד. כאשר אתה מפעיל שאילתה, כל האינטראקציות בין תהליך המקור, תהליך היעד ותהליך האב מוצגים בבירור בפרטים חוצי התהליכים. זה מאפשר לציידי האיומים להבין במהירות את קשרי הנתונים: הגורם השורשי מאחורי האיום עם כל ההקשר, הקשרים והפעילויות שלו ולאפשר להם להבין את הסיפור המלא של מה שקרה בנקודת קצה ולראות את שרשרת האירועים השלמה. אתה יכול ליצור שאילתות ציד עוצמתיות עם קיצורי דרך קלים לשימוש. מנף ספריית שאילתות של ציידים שנאספו על ידי מחקר SentinelOne שמעריכים כל הזמן מתודולוגיות חדשות כדי לחשוף IOCs ו-TTPs חדשים. תובנות אלו הן פלט של השערות שהוכחו על פני נתוני מחקר והן כלליות. לדוגמה, השימוש ב-Powershell לא מנוהל, לא חתום, הוא כנראה חריג ברוב הסביבות; ובדרך כלל ידרוש חקירה נוספת. הדוגמה שלעיל אינה זדונית כשלעצמה, אלא מתאימה לזרימת עבודה של ציד, מכיוון שהן מתארות חריגות. SentinelOne Hunter, הרחבת Chrome, עוזרת לפעולות אבטחה ולציידים לחסוך זמן. Hunter מאפשר לך לגרד נתונים במהירות מהדפדפן שלך ופותח שאילתה במסוף הניהול SentinelOne שלך ​​כדי לחפש את הנתונים הללו ברחבי הארגון שלך. האנטר לוכד את האינדיקטורים הללו ממידע הפתוח בכרטיסיית הדפדפן הנוכחית שלך: כתובות IP, שמות DNS ו-hash (MD5, SHA-1 ו-SHA-256). כאשר האינדיקטורים המעניינים נלכדים, הם מופנים למסוף הניהול SentinelOne שלך. תוסף האנטר אינו לוכד נתונים אישיים או פרטיים מהדפדפן או מהמשתמש. חקור נתונים היסטוריים עם שמירת נתונים מורחבת במחיר סביר. היכולת להסתכל אחורה לתוך כל נקודת זמן מאפשרת לאנליסטים לראות אם האיום פקד את הארגון שלך בעבר ולהציג את הזרם המלא של המידע על האופן שבו התרחשה המתקפה, כולל עץ התהליך כולו. , ציר זמן ופעילויות קשורות. SentinelOne מספק שמירת נתוני EDR נראות של 365 ימים ומעלה, לניתוח היסטורי מלא של כל התקפה. העצים צוותי ציד לחשוף ולעצור בקלות התקפות נסתרות מתקדמות עם ממשק משתמש אינטואיטיבי.5 לתוך הסביבה שלך עם 365 ימים ומעלה של נתוני EDR כדי לאפשר לצוות שלך לנתח פעילויות תקריות ולבצע ניתוח היסטורי בתוך אותו ממשק משתמש.העלה קובצי הפעלה לענן עבור זרימות עבודה של ניתוח אוטומטי עם אנליסטים של כספת בינארית רוצים לעתים קרובות להיות מודעים לחדשים, קובצי הפעלה ייחודיים בסביבה כך שניתן יהיה לבחון אותם עוד יותר לצורך ניתוח משפטי. כספת בינארית מאפשרת לך להעלות אוטומטית קובצי הפעלה שפירים וזדוניים לענן SentinelOne, שם הם מאוחסנים למשך 30 יום. דגימות אלו מורדות בקלות מהמסוף או דרך API לניתוח פורנזי מקומי או זרימות עבודה נוספות של חקירה. רק קובצי הפעלה ייחודיים מועלים. לדוגמה, כל סט סטנדרטי של קבצים בינאריים יהיה זהה בכל הארגון. פונקציה זו מספקת עותק אחד של כל בינארי שזוהה לאחרונה לכספת כשהיא מתגלה כך שהיא יכולה להיכנס לניתוח הדינמי של SOC ולזרימת עבודה של הנדסה הפוכה. ניתן לאחזר קבצים ממסוף SentinelOne מפרטי האירוע של האיום או Deep Visibility, או להוריד אותם באמצעות API. שמירת נתונים טיפוסית SENTINELONE שמירת נתונים פי 4 משמירת הנתונים הממוצעת המוצעת DAYSDAYS903656הזרם טלמטריה מקומית כדי להפוך את זרימות העבודה של SOAR לאוטומטיות עם Cloud FunnelSentinelOne Cloud Funnel מאפשר הזרמה מאובטחת, כמעט בזמן אמת של טלמטריית EDR מ-SentinelOne Deep Visibility ל-SentinelOne Deep Visibility. SentinelOne Deep Visibility אוסף נתוני טלמטריה של נקודות קצה בענן מצי הזקיפים האוטונומיים שלך, שבו AI חושף איומים נסתרים, מתאם פעילות ומספק תובנות ניתנות לפעולה. מנוי קפקא שולח בצורה מאובטחת את הטלמטריה שלך לאגם הנתונים שלך. החיבור שלך ל-Deep Visibility מאובטח באמצעות TLS 1.2+, והגישה נשלטת על ידי SCRAM (מנגנון אימות תגובת אתגר מלוח) הנתמך על ידי קפקא. כאשר נתונים חדשים זמינים, קפקא זורם לאגם הנתונים שלך. פעם אחת שם,