質問: インシデント対応にSentinelOneを使用できますか?
回答: はい。インシデント対応にSentinelOneを使用できます。 SentinelOneの修正およびロールバック対応機能は、業界唯一の機能で、米国特許商標庁より特許取得済みです。SentinelOne ActiveEDRは、一連の関連「ストーリー」」としてメモリに直接ロードされるすべてのプロセスを追跡し、監視します。 エージェントはこのようなコンテキスト上のプロセス関係や関連するの履歴をローカルで維持し、ソフトウェア実行中にストーリーコンテキストを維持することで、エージェントはプロセスが悪質なものに代わるときを判別し、管理ポリシーで定められている対応を行うことができます。 管理ポリシーで自動修復を呼び出す場合、または管理者が手動で修復を作動させる場合、エージェントは攻撃に関連する保存済履歴コンテキストを持っており、そのデータを使用して脅威を処理し、不要な不正コードの中間生成物をシステムから取り除きます。基本的に、エージェントは攻撃に関連して発生した事象を把握し、不正な変更を削除するために攻撃を逆再生します。