SentinelOne EDR i XDR — ochrona endpointów

SentinelOne jest u nas podstawową warstwą detekcji na endpointach. Agent podejmuje decyzje lokalnie i reaguje na zachowanie procesu, a nie na sygnaturę, więc działa również wtedy, gdy stacja nie ma łączności z konsolą. Storyline składa pojedyncze zdarzenia w jeden przebieg ataku, co skraca ustalanie, którędy atakujący wszedł. Na Windowsie zmiany wprowadzone przez ransomware da się cofnąć; na macOS i Linuksie agent zatrzyma proces, ale odtworzenie danych zostaje po stronie backupu. Agenta uruchamiamy w wariancie SaaS, on-premises i w sieci odciętej od internetu. Tam, gdzie konsola nie może wyjść poza organizację, to przesądza sprawę.

Paladin i SIREN to najwyższe poziomy certyfikacji, jakie SentinelOne przyznaje inżynierom partnerskim: Paladin za ekspertyzę techniczną, SIREN za reagowanie na incydenty. Jesteśmy jedynym zespołem w Polsce, który ma oba.