SentinelONE CMP-501-CP-12: Singularity COMPLETE - EPP & EDR se Storyline huntingem a 14denní datovou retencí, mapování MITRE ATT&CK, 1-klikový rollback, remote shell a profesionální podpora

SentinelONE Singularity je vyspělá ochrana koncových stanic před malwarem a síťovými útoky.  Jedná se o EPP (Endpoint protection platform) a EDR (Endpoint detection and response)

EDR k odhalení hrozeb využívá umělou inteligenci. Vytváří „Storyline“ ve kterém lze najít přesný postup nákazy od zdroje k cíli a jakým způsobem.

Dále využívá Signature-less detekci malwaru s pomocí strojového učení a analýzy chování.

S útoky se umí vypořádat mnoha způsoby. Například roll-backem, kdy lze celý systém vrátit do stavu před útokem.

Je plně kompatibilní s rámcem MITRE ATTA&K.

Lze si zvolit flexibilní dobu ukládání informací o útocích od 14 dní do 365 dnů a více do cloudu.

SentinelONE nabízí 3 úrovně funkcionality:

1. Core
2. Control
3. Complete

Licencování a cena se účtuje za 1 stanici/pc na 1 rok kde se SW instaluje.

Tato verze COMPLETE obsahuje:

• Ochranu koncových stanic se statickou a behaviorální UI
• Síťovou karanténu a roll-back
• Profesionální podporu
• Firewall
• Kontrolu Bluetooth a USB zařízení
• Kontrolu zranitelnosti aplikací
• EDR s kompletní „Storyline“ a hledání příčin útoků v něm
• Ponechání dat o útocích v cloudu po dobu 14 dní
• Mapování do MITRE ATT&CK databáze útoků a malwaru
• Roll-back za pomoci 1 kliknutí
• Vzdálený Full remote shell, kterým se lze v případě napadení vzdáleně připojit k infikovanému počítači a investigovat situaci na něm. Poté provést nutné akce