01 / Proces
Začíname pozorovateľnou aktivitou
Proces, jeho rodič a spustená operácia tvoria východiskový bod na posúdenie udalosti.
SENTINELONE / ENTERPRISE
SentinelOne / kontext udalosti
Od procesu k pochopenej udalosti
Schéma ukazuje, ako sa s bezpečnostnou udalosťou pracuje. Nesľubuje automatické zastavenie každej hrozby.
02 / Detekcia
Priradíme pravidlo a kontext
Detekcia je signál na vyhodnotenie. Samotný popis bez ďalších skutočností nepreukazuje rozsah incidentu.
03 / Izolácia
Oddelíme rizikovú časť podľa oprávnení
Izolácia koncového bodu môže obmedziť šírenie, ak je dostupná, schválená a pre danú situáciu vhodná.
04 / Kontext
Spojíme udalosti pre ďalšie rozhodnutie
Časová os, identity a súvisiace procesy pomáhajú určiť ďalšie kroky a overiť výsledok zásahu.
Detekcia podľa správania, nie len známych vzoriek
SentinelOne Singularity je platforma na ochranu koncových zariadení a podľa zvoleného riešenia aj ďalších oblastí. Na endpointe spája prevenciu, detekciu podozrivého správania, kontext udalostí a možnosti reakcie.
Dostupné funkcie závisia od licenčného balíka, operačného systému, konfigurácie a spôsobu nasadenia. V ponuke preto rozlíšime, čo je súčasťou licencie, čo je voliteľné a za čo zostáva zodpovedný váš tím.
- Prevencia a behaviorálna detekcia podozrivej aktivity.
- Kontext udalosti a súvisiacich procesov na vyšetrovanie.
- Reakcia na incident podľa nastavených oprávnení a politík.
- Centrálna správa a prehľad o chránenom prostredí.
Technológia je len časť obrany
Nainštalovaný agent sám neurčí, kto vyhodnotí výstrahu, kto schváli zásah a ako prebehne obnova. Preto pred nasadením spoločne prejdeme prevádzkové zodpovednosti a eskalácie.
Ochrana koncových zariadení nenahrádza zálohy, viacfaktorové overovanie, aktualizácie, bezpečnú konfiguráciu ani postupy na riešenie incidentov. Dobre nasadená ich dopĺňa.
APPSEC
Analýza potrieb, návrh rozsahu, pomoc s nasadením a podpora v rozsahu ponuky.
Výrobca
Produkt, licenčný model, dokumentácia a produktová eskalácia podľa podmienok výrobcu.
Zákazník
Prístup k prostrediu, schválenie politík, technická súčinnosť a rozhodnutia, ktoré nemožno preniesť na dodávateľa.
Od posúdenia prostredia k udržateľnej prevádzke
Spoznanie prostredia
Zariadenia, operačné systémy, súčasný antivírus, kritické aplikácie a kapacita IT.
Ukážka a pilot
Na vybranej skupine zariadení overíme vhodnosť a nastavenie podľa vopred dohodnutých kritérií.
Nasadenie
Postupná migrácia, politiky, oprávnenia, pravidlá eskalácie a odovzdanie vašim správcom.
Podpora
Kanály, rozsah a zodpovednosti jasne vymedzené v zmluve. Nepretržitú dostupnosť automaticky nesľubujeme.
