È possibile creare query pronte all’uso e cercare le caratteristiche MITRE ATT&CK in tutto l’ambito dei propri endpoint. Con SentinelOne è sufficiente l’ID MITRE o un’altra stringa nella descrizione, nella categoria, nel nome o nei metadati.