SentinelOne For AWS
デモをリクエストする
AWSのメリット
全世界のAWSリージョンでホスティングされているSentinelOneなら、お客様のエンドポイント、クラウドワークロード、IoTデバイスにまたがる多様なシステム環境で、直感的でリアルタイムの防御、脅威検知とインシデント対応が可能になります。
SentinelOneはAWSセキュリティコンピタンスステータスを達成
StorylineTM:
点と線を自動的に結びます
Storyline TMが、毎日1ミリ秒単位で、ありとあらゆる主要なOSとクラウドワークロード内のすべてにおける同時プロセスを監視することで点と点を線で結び、コンテキストを構築します。分散型のインテリジェンスがそれぞれのStoryline TMを監視して、高度な攻撃に対する瞬時の保護を可能にします。EDRのアクティビティを加速化するために、それぞれのStoryline TMが、AWSクラウドストレージに保存されていきます。また、1-Clickのリカバリとインシデント対応の機能により、許可されていない変更が強制的に回復されるので、インシデント発生時に最小限の手間で組織を通常のビジネスに回復させることが可能です。
VMとコンテナのための
エンタープライズグレードのEDR
Singularity Cloud Workload Securityなら、Amazon Linux 2 VM、Elastic Kubernetes Service(EKS)、Elastic Container Service(ECS)などのKubernetesオーケストレーションで、フルスペックのEDR機能を実現することで、MITERATT&CK®テクニックに基づいたStoryline TMを活用したピボット分析と脅威ハンティングが可能となります。業界をリードするEDRデータ履歴保持オプションにより、エンドポイントテレメトリのクエリデータがAWS上に構築されたSentinelOneCloudに安全に保管されます。調査結果によりイベントを脅威として認識すると、問題がワンクリックで解決されます。また、350以上の機能を備えた単一のAPIは、さらなる自動化を可能とする基盤を提供します。
DevOps フレンドリー
Daemonsetとして自動デプロイされた、単一のリソース効率の高いKubernetes Sentinelエージェントが、k8sワーカーやそののポッドとコンテナーを保護します。さらに、SentinelOneのエージェントなら完全にユーザースペースで動作させることが可能です。ウィルスに汚染されたカーネル、カーネルパニック、Sentinelエージェントとの競合を恐れることなくLinuxホストOSイメージを自由に更新可能になります。