SentinelOne Singularity Complete

Пакет Complete предназначен для организаций, которым нужна современная хостовая защита, а также расширенный функционал EDR, который мы называем ActiveEDR. В Complete входит запатентованная технология Storyline («сюжетная линия»), которая автоматически контекстуализирует все взаимосвязи процессов ОС, даже при перезагрузках, ежедневно и ежесекундно сохраняя их для будущих расследований. Storyline избавляет аналитиков от выполнения рутинных задач по корреляции событий и позволяет им быстро найти первопричину инцидента. SentinelOne Complete позволяет снизить нагрузку на администраторов ИБ, аналитиков SOC, специалистов по хантингу и реагированию на инциденты — это возможно
благодаря автоматической корреляции телеметрических данных и их сопоставления с базой MITRE ATT&CK. Редакцию SentinelOne Complete используют самые зрелые организации для удовлетворения своих самых жестких требований по ИБ.

Возможности SentinelOne Complete:

• Весь функционал SentinelOne Core и SentinelOne Control
• Запатентованная технология Storyline для быстрого выявления первопричины инцидента и легкого перехода между событиями ИБ
• Интегрированный мониторинг на основе ActiveEDR как легитимных, так и вредоносных данных;
• Хранение исторических данных EDR от 14 до 365 и более дней, а также высокая скорость выполнения запросов в любом масштабе
• Хантинг на основе техник MITRE ATT&CK
• Возможность помечать легитимные сюжетные линии как угрозы для применения функций защиты и восстановления с помощью EPP-функционала
• Автоматические функции мониторинга Storyline Active Response (STAR)
• История развития инцидента, функционал удаленной командной строки, скачивание файлов, интеграция с песочницами и др.