SentinelOne
Monitoring, vyšetrenie výstrah, reakcia podľa schválenej politiky, vyhľadávanie hrozieb a odovzdanie kontextu incidentu.
Kde služba pomáha počas útoku
Služba pracuje nad modulmi, ktoré máte nasadené; jej hlavný prínos je vyšetrenie a prvá reakcia bez čakania na váš tím.
| Oblasť | Úroveň |
|---|---|
| Prieskum | kontext |
| Počiatočný prístup | doplnková ochrana |
| Spustenie a perzistencia | doplnková ochrana |
| Eskalácia a šírenie | doplnková ochrana |
| Dopad | doplnková ochrana |
| Vyšetrovanie a obnova | hlavná úloha |
Spravovaná služba výrobcu, nie SOC APPSEC
Wayfinder Managed Detection and Response je služba spoločnosti SentinelOne v rámci ponuky Wayfinder Threat Detection and Response. Prevádzkujú ju analytici výrobcu, ktorí podľa jeho opisu pracujú nepretržite ako rozšírenie vášho tímu.
APPSEC túto službu neprevádzkuje a nemá vlastné SOC. Pomôžeme vám však posúdiť, či a v akej úrovni službu potrebujete, zaradiť ju do ponuky a pripraviť prostredie a eskalácie tak, aby služba mohla fungovať.
APPSEC
Výber úrovne služby, licencie, príprava nasadenia a eskalačných pravidiel a podpora v rozsahu ponuky.
Zákazník
Kontakty a eskalácie, schválenie politiky reakcie, rozhodnutia o obnove, komunikácii a zmenách prostredia.
Ako služba funguje
Po zapojení prostredia s vami výrobca nastaví eskalačné postupy. Analytici potom vyšetrujú výstrahy, odfiltrujú falošné poplachy a podľa nastavenej politiky reagujú: ukončia škodlivé procesy, izolujú zariadenia alebo vrátia neoprávnené zmeny.
Vášmu tímu odovzdajú kontext incidentu a odporúčané ďalšie kroky. Pri závažných incidentoch výrobca uvádza dostupnosť špecialistov na reakciu na incidenty a digitálnu forenznú analýzu (DFIR). Rozsah sa líši podľa úrovne služby.
Výrobca uvádza, že analytici pri práci využívajú Purple AI na obohatenie výstrah a spravodajstvo o hrozbách Google Threat Intelligence.
- Pokrytie podľa úrovne služby: koncové zariadenia a cloud, vo vyšších úrovniach aj identity a podporované integrácie tretích strán.
- Proaktívne vyhľadávanie hrozieb podľa úrovne služby.
- Nadväzujúce služby výrobcu na prípravu na incident a reakciu naň (Incident Readiness and Response).
Pre koho je služba vhodná
Služba sa hodí organizáciám, ktoré majú platformu SentinelOne, ale nemajú analytikov, ktorí by výstrahy vyhodnocovali kedykoľvek počas dňa aj noci. Typicky ide o firmy s malým IT tímom alebo s bezpečnostným tímom len v pracovnom čase.
- Výstrahy mimo pracovného času zostávajú bez reakcie.
- Tím nestíha odlíšiť skutočné incidenty od falošných poplachov.
- Chýba skúsenosť s vyšetrovaním a prvou reakciou na incident.
Ako službu zaradiť do ponuky s APPSEC
Výrobca ponúka aj vlastné služby na zavedenie platformy (Guided Onboarding and Deployment) a technických account manažérov. Rozdelenie práce medzi APPSEC a výrobcu preto opíšeme priamo v ponuke, aby sa činnosti neprekrývali a bolo jasné, na koho sa obrátiť.
Potreba
Overíme kapacitu a dostupnosť vášho tímu a to, ktoré výstrahy dnes zostávajú bez vyhodnotenia.
Úroveň služby
Porovnáme úrovne služby výrobcu a pokrytie podľa modulov, ktoré máte alebo plánujete.
Príprava
Nasadenie a politiky platformy, kontakty, eskalačná matica a pravidlá, čo smie analytik vykonať bez schválenia.
Prevádzka
Podpora APPSEC v rozsahu ponuky. Službu MDR poskytuje SentinelOne podľa svojich podmienok.
Čo overiť pred nákupom
- Ktorá úroveň služby zodpovedá vašim potrebám a čo presne pokrýva.
- Ktoré moduly musia byť nasadené a licencované, aby služba videla potrebné dáta.
- Aké zásahy smú analytici vykonať sami a ktoré si vyžadujú váš súhlas.
- Komunikačné kanály, jazyk a reakčné časy podľa zmluvných podmienok výrobcu.
- Podmienky prípadnej záruky výrobcu a rozsah forenznej analýzy.
