デジタルフォレンジックを自動化。 すべての調査を加速。

RemoteOps Forensicsは、EDR検知が発生した瞬間にフォレンジック証拠の収集を自動的にトリガーできます。 

これは、攻撃者がアーティファクトを上書きまたは削除する前にそれらが保持されることを意味し、アナリストは手作業で何時間もかけて収集するのではなく、すでに証拠を手元に持った状態ですべての調査を開始できます。

フォレンジックプロファイルは、調査中にどのアーティファクトを収集するかを正確に定義する再利用可能なテンプレートです。チームはプロファイルを一度作成すれば、それを単一のエンドポイントまたは数千のエンドポイントに同時に展開できます。 

これにより、どのアナリストが実行しても、すべての調査で一貫した証拠収集が確保されます。

RemoteOps Forensicsは、収集中にフォレンジックアーティファクトが上書きまたは汚染されるリスクを低減する、ディスクへの書き込みを最小限に抑えるアプローチを採用しています。これにより、収集時点から分析およびレポート作成に至るまで、証拠の完全性が保持され、証拠保全の連鎖要件がサポートされます。

フォレンジックアーティファクトとEDRテレメトリは、単一のコンソール内で並べて利用できます。アナリストは、検出データ、プロセス系統、およびフォレンジック証拠をまとめて表示し、完全なインシデントタイムラインを構築できます。 

解析されたフォレンジック結果は、インシデント横断のクエリ、相関分析、およびプロアクティブな脅威ハンティングのためにSingularity Data Lakeにも取り込まれます

いいえ。 RemoteOps Forensicsは、既存のSentinelOneエージェント展開内で有効化されます。追加でインストールするエージェント、管理するスタンドアロンツール、または必要な複雑な構成はありません。 

チームは、検出と対応にすでに使用している同じコンソールから、事前構築済みまたはカスタムの収集スクリプトをリモートで実行できます。