.webp&w=3840&q=75){kind=logo}
Singularity Complete выделяется полнофункциональным средством отыскания самых изощренных угроз, затрагивающих корпоративные конечные точки. Другие пакеты зачастую не могут одинаково успешно бороться с известными и неизвестными рисками. В данном случае ситуация упрощается за счет применения NGAV, а также методов поведенческого искусственного интеллекта. Можно управлять как сетями, так и устройствами, подключаемыми по протоколам USB, Bluetooth. Уверенно распознаются мошенники. Модуль Ranger IoT – отличный инструмент для создания непроницаемой для сетевых атак поверхности ресурса.
Автоматически сберегаемая история
Модуль Storyline гарантирует создание контекста реального времени в любом источнике, включая 3 самые распространенные группы операционных систем. Также источником может выступить и Kubenetes cloud-native workloads. Система рассчитана на высокоэффективную проверку гипотез с получением достаточно быстрых выводов. Поддерживает опция повторного привязывания процессов, что гарантирует отсутствие риска потерять важный контекст. Продвинутый язык запросов S1QL также играет фундаментальную роль — благодаря ему можно заниматься интуитивным поиском. Сверх того, тот же язык обеспечивает поиски на базе гипотез.
Автоматизация ответа
Это достигается за счет ActiveEDR. Составляемые ответы опираются на ту же базу, что и система предотвращения угроз — то есть никакого расхождения быть не может. Риски подавляются единственным кликом мыши. Какие-либо сценарии для этого не нужны. Можно как отреагировать на вызовы, связанные с одним устройством, так и отработать множественные устройства в корпоративной сети. Доступно помечание безобидных находок в качестве угроз, которые должны быть автоматически устранены (исправлены). Поддерживается STAR, или составление автоматизированных перечней наблюдения, предполагающих активный ответ. С помощью такого режима можно непрерывно контролировать нуждающиеся во внимании и подлежащие настройке ситуации. Единство API, имеющего около 360 функций, оказывается отличной базой для последующей автоматизации в более глубоком варианте.
Подключение служб MDR
Vigilance MDR – отличный вариант внутреннего глобального SOC. Такой блок призван исключить пропуск даже самой незначительной опасности. Она должна быть проверена и устранена, вслед за этим — документирована. Только в том случае, когда система не может справиться, она доводит до пользователя сложившуюся ситуацию. Профессиональная версия того же пакета включает также все требуемое для цифрового расследования. В дальнейшем это расследование позволяет глубже анализировать обстановку и реагировать на нее. SentinelOne Readiness — отменный помощник при развертывании и ежеквартальной оценке статуса ONEscore. Система активно прорабатывает разнообразные возможности для улучшения эффективности.