自動化數位鑑識。 加速每一次調查。

RemoteOps Forensics 可在 EDR 偵測觸發的當下，自動啟動鑑識證據蒐集。 

這表示在攻擊者覆寫或刪除這些成品之前，成品就已被保留，且分析師在每次調查開始時就已掌握證據，而不必花費數小時手動蒐集。

鑑識設定檔是可重複使用的範本，用於明確定義在調查期間要蒐集哪些成品。團隊建立一次設定檔後，即可將其部署到單一端點或同時部署到數千個端點。 

這可確保每次調查中的證據蒐集保持一致，不受執行調查的分析師不同而影響。

RemoteOps Forensics 採用將寫入磁碟降至最低的方法，可降低在蒐集期間覆寫或污染鑑識成品的風險。這可從蒐集點一路到分析與報告階段保留證據完整性，並支援監管鏈要求。

鑑識成品與 EDR 遙測資料可在單一主控台中並列查看。分析師可同時檢視偵測資料、程序譜系與鑑識證據，以建立完整的事件時間軸。 

剖析後的鑑識結果也會流入 Singularity Data Lake，以進行跨事件查詢、關聯分析與主動式威脅狩獵

不需要。 RemoteOps Forensics 會在您現有的 SentinelOne 代理程式部署中啟用。無需安裝額外的代理程式、無需管理獨立工具，也不需要複雜的設定。 

團隊可從其已用於偵測與回應的同一主控台，遠端執行預先建置或自訂的蒐集指令碼。