Puede crear consultas estándar y buscar características de MITRE ATT&CK en todos sus endpoints. Con SentinelOne, lo único que necesita es el ID de MITRE u otra cadena en la descripción, la categoría, el nombre o los metadatos.