Managed Detection & Response

24時間365日のエキスパート防御。マシンスピードの対応。

脅威は待ってくれません。Wayfinder MDRも同様です。Google Threat IntelligenceとPurple AIを活用し、精鋭アナリストが24時間365日体制で監視、調査、対応します。お客様のチームは本来の業務に集中できます。お客様の環境は保護された状態を維持します。

MDRの優位性

他社には見えないものを見抜く。他社が見逃すものを捉える。

グローバルなセキュリティ実務担当者が、お客様のチームの24時間365日の延長として機能します。認定アナリストがすべてのアラートを調査し、すべての脅威を封じ込め、重要な場合にのみお客様のチームに連携します。コールセンターではありません。グローバルSOCです。

Google Threat Intelligenceを活用し、グローバルな脅威情勢をリアルタイムで可視化します。IOCエンリッチメント、アクターのアトリビューション、キャンペーントラッキングにより、あらゆる検知とあらゆる対応を支援します。

Purple AIは検知をエンリッチし、ハンティングクエリを自動化し、数秒でコンテキストを提示します。アナリストは手作業の速度ではなく、マシンの速度で作業できます。より迅速なトリアージ。より迅速な封じ込め。見逃される脅威を削減。

Wayfinder MDRには、Windows、Linux、macOS、クラウドワークロードを対象とする100万ドルの侵害対応保証が含まれています。見逃した場合は、修復を支援します。それが、コミットメントに裏打ちされた信頼です。

Wayfinder MDRを選ぶ理由

MITRE MSS Evaluationで100%検知
SentinelOneは、MITRE ATT&CK® Managed Services Evaluationにおいて、100%の検知率と最高のシグナル対ノイズ比を達成しました。実証された性能。マーケティング上の主張ではありません。
平均MTTD 3.3分
脅威は数時間ではなく数分で検知されます。Wayfinder MDRの平均検知時間は、顧客環境全体で平均3.3分です。
Google Threat Intelligenceを活用
世界で最も包括的な脅威インテリジェンスネットワークの1つにリアルタイムでアクセスできます。IOCエンリッチメント、脅威アクターのプロファイル、キャンペーントラッキングをあらゆる調査に組み込んでいます。
Singularity Platformに組み込み済み
利用可能な中で最も包括的で、タイムリーかつ運用に即した脅威インテリジェンス
SecOpsを加速するPurple AI
AIが生成するコンテキスト、自動化されたハンティングクエリ、自然言語による調査。Purple AIは、すべてのアナリストをより迅速にし、すべての検知をより豊かなものにします。
最大$1Mの侵害対応保証
Windows、Linux、macOS、クラウドワークロードを対象に補償を提供します。未検知の侵害が発生した場合、SentinelOneはインシデント対応と復旧のために最大$1Mを提供します。

導入開始

01
準備
環境をオンボードし、検知ポリシーを設定します。当社のチームがインフラストラクチャを確認し、アラートしきい値を調整し、お客様の運用に合わせたエスカレーションワークフローを確立します。
02
検知
エンドポイント、クラウド、ID全体を24時間365日監視します。Behavioral AIとGoogle Threat Intelligenceが脅威をリアルタイムで可視化します。平均検知時間: 3.3分。
03
調査
すべてのアラートは、自動化されたプレイブックではなく、認定アナリストによって調査されます。Purple AI がコンテキストを強化します。人間の専門家が重大度を確認します。誤検知はお客様のチームに届く前に除外されます。
04
緩和
確認済みの脅威はマシンスピードで封じ込められます。悪意のあるプロセスは停止され、エンドポイントは隔離され、不正な変更はロールバックされます。確認済みの脅威は、設定された対応ポリシーに従って、マシンスピードで封じ込められます。
05
対応と復旧
インシデントの完全なコンテキストが、推奨される次のステップとともにお客様のチームに提供されます。重大なインシデントについては、迅速な封じ込めとフォレンジック復旧のために DFIR の専門家を利用できます。