SentinelOne
Monitoring, vyšetření výstrah, reakce podle schválené politiky, vyhledávání hrozeb a předání kontextu incidentu.
Kde služba pomáhá během útoku
Služba pracuje nad moduly, které máte nasazené; její hlavní přínos je vyšetření a první reakce bez čekání na váš tým.
| Oblast | Úroveň |
|---|---|
| Průzkum | kontext |
| Počáteční přístup | doplňková ochrana |
| Spuštění a persistence | doplňková ochrana |
| Eskalace a šíření | doplňková ochrana |
| Dopad | doplňková ochrana |
| Vyšetřování a obnova | hlavní role |
Spravovaná služba výrobce, ne SOC APPSEC
Wayfinder Managed Detection and Response je služba společnosti SentinelOne v rámci nabídky Wayfinder Threat Detection and Response. Provozují ji analytici výrobce, kteří podle jeho popisu pracují nepřetržitě jako rozšíření vašeho týmu.
APPSEC tuto službu neprovozuje a nemá vlastní SOC. Pomůžeme vám ale posoudit, zda a v jaké úrovni službu potřebujete, zařadit ji do nabídky a připravit prostředí a eskalace tak, aby služba mohla fungovat.
APPSEC
Výběr úrovně služby, licence, příprava nasazení a eskalačních pravidel a podpora v rozsahu nabídky.
Zákazník
Kontakty a eskalace, schválení politiky reakce, rozhodnutí o obnově, komunikaci a změnách prostředí.
Jak služba funguje
Po zapojení prostředí s vámi výrobce nastaví eskalační postupy. Analytici pak vyšetřují výstrahy, odfiltrují falešné poplachy a podle nastavené politiky reagují: ukončí škodlivé procesy, izolují zařízení nebo vrátí neoprávněné změny.
Vašemu týmu předají kontext incidentu a doporučené další kroky. U závažných incidentů výrobce uvádí dostupnost specialistů na reakci na incidenty a digitální forenzní analýzu (DFIR). Rozsah se liší podle úrovně služby.
Výrobce uvádí, že analytici při práci využívají Purple AI k obohacení výstrah a zpravodajství o hrozbách Google Threat Intelligence.
- Pokrytí podle úrovně služby: koncová zařízení a cloud, ve vyšších úrovních také identity a podporované integrace třetích stran.
- Proaktivní vyhledávání hrozeb podle úrovně služby.
- Navazující služby výrobce pro přípravu na incident a reakci na něj (Incident Readiness and Response).
Pro koho je služba vhodná
Služba se hodí organizacím, které mají platformu SentinelOne, ale nemají analytiky, kteří by výstrahy vyhodnocovali kdykoli během dne i noci. Typicky jde o firmy s malým IT týmem nebo s bezpečnostním týmem jen v pracovní době.
- Výstrahy mimo pracovní dobu zůstávají bez reakce.
- Tým nestíhá odlišit skutečné incidenty od falešných poplachů.
- Chybí zkušenost s vyšetřováním a první reakcí na incident.
Jak službu zařadit do nabídky s APPSEC
Výrobce nabízí také vlastní služby pro zavedení platformy (Guided Onboarding and Deployment) a technické account managery. Rozdělení práce mezi APPSEC a výrobce proto popíšeme přímo v nabídce, aby se činnosti nepřekrývaly a bylo jasné, na koho se obrátit.
Potřeba
Ověříme kapacitu a dostupnost vašeho týmu a to, jaké výstrahy dnes zůstávají bez vyhodnocení.
Úroveň služby
Porovnáme úrovně služby výrobce a pokrytí podle modulů, které máte nebo plánujete.
Příprava
Nasazení a politiky platformy, kontakty, eskalační matice a pravidla, co smí analytik provést bez schválení.
Provoz
Podpora APPSEC v rozsahu nabídky. Službu MDR poskytuje SentinelOne podle svých podmínek.
Co ověřit před nákupem
- Která úroveň služby odpovídá vašim potřebám a co přesně pokrývá.
- Které moduly musí být nasazené a licencované, aby služba viděla potřebná data.
- Jaké zásahy smí analytici provést sami a které vyžadují váš souhlas.
- Komunikační kanály, jazyk a reakční doby podle smluvních podmínek výrobce.
- Podmínky případné záruky výrobce a rozsah forenzní analýzy.
