01 / Proces
Začínáme pozorovatelnou aktivitou
Proces, jeho rodič a spuštěná operace tvoří výchozí bod pro posouzení události.
SENTINELONE / ENTERPRISE
SentinelOne / kontext události
Od procesu k pochopené události
Schéma ukazuje, jak se s bezpečnostní událostí pracuje. Neslibuje automatické zastavení každé hrozby.
02 / Detekce
Přiřadíme pravidlo a kontext
Detekce je signál k vyhodnocení. Samotný popisek bez dalších skutečností neprokazuje rozsah incidentu.
03 / Izolace
Oddělíme rizikovou část podle oprávnění
Izolace koncového bodu může omezit šíření, pokud je dostupná, schválená a pro danou situaci vhodná.
04 / Kontext
Spojíme události pro další rozhodnutí
Časová osa, identity a související procesy pomáhají určit další kroky a ověřit výsledek zásahu.
Detekce podle chování, ne jen známých vzorků
SentinelOne Singularity je platforma pro ochranu koncových zařízení a podle zvoleného řešení i dalších oblastí. Na endpointu spojuje prevenci, detekci podezřelého chování, kontext událostí a možnosti reakce.
Dostupné funkce závisí na licenčním balíčku, operačním systému, konfiguraci a způsobu nasazení. V nabídce proto rozlišíme, co je součástí licence, co je volitelné a za co zůstává odpovědný váš tým.
- Prevence a behaviorální detekce podezřelé aktivity.
- Kontext události a souvisejících procesů pro vyšetřování.
- Reakce na incident podle nastavených oprávnění a politik.
- Centrální správa a přehled o chráněném prostředí.
Technologie je jen část obrany
Nainstalovaný agent sám neurčí, kdo vyhodnotí výstrahu, kdo schválí zásah a jak proběhne obnova. Proto před nasazením společně projdeme provozní odpovědnosti a eskalace.
Ochrana koncových zařízení nenahrazuje zálohy, vícefaktorové ověřování, aktualizace, bezpečnou konfiguraci ani postupy pro řešení incidentů. Dobře nasazená je doplňuje.
APPSEC
Analýza potřeb, návrh rozsahu, pomoc s nasazením a podpora v rozsahu nabídky.
Výrobce
Produkt, licenční model, dokumentace a produktová eskalace podle podmínek výrobce.
Zákazník
Přístup k prostředí, schválení politik, technická součinnost a rozhodnutí, která nelze přenést na dodavatele.
Od posouzení prostředí k udržitelnému provozu
Poznání prostředí
Zařízení, operační systémy, stávající antivirus, kritické aplikace a kapacita IT.
Ukázka a pilot
Na vybrané skupině zařízení ověříme vhodnost a nastavení podle předem dohodnutých kritérií.
Nasazení
Postupná migrace, politiky, oprávnění, pravidla eskalace a předání vašim správcům.
Podpora
Kanály, rozsah a odpovědnosti jasně vymezené ve smlouvě. Nepřetržitou dostupnost automaticky neslibujeme.
