SentinelOne - video na żądanie

SentinelOne jest dostawcą kompletnego rozwiązania Endpoint Detection and Response (EDR), które, łącząc

w sobie funkcje EPP i EDR, odpowiada na współczesne zagrożenia urządzeń końcowych, w tym ransomware

i ataki 0-day.

Rozwiązanie SentinelOne chroni komputery pracowników, serwery oraz wirtualne maszyny i kontenery w chmurze. Pokrywa wszystkie etapy zapobiegania zagrożeniom
i obsługi incydentów - identyfikacja zagrożeń i ochrona, wykrywanie i reakcja na incydenty oraz naprawa systemów w razie naruszenia bezpieczeństwa - przez co spełnia oczekiwania jednostek SOC i CSIRT/CERT.

Wypełnij formularz, aby otrzymać bezpłatny dostęp do nagrania

prześledzimy krok po kroku typowy cykl życia ataku cybernetycznego,
poznamy kluczowe fazy takiego ataku,
dowiemy się gdzie szukać dodatkowych informacji pozwalających lepiej zrozumieć dzisiejsze zagrożenia,
poruszymy elementy związane z wyszukiwaniem zagrożeń (ang. Threat Hunting) oraz sposobami zautomatyzowania odpowiedzi w przypadku wykrycia podejrzanych aktywności
oraz zagadnienia związane z analizą konfiguracji
i aktywną ochroną środowisk Active Directory.

Podczas prezentacji:

Ochrona urządzeń końcowych dla wszystkich istotnych wektorów ataku:

SentinelOne zapewnia ochronę urządzeń końcowych dla wszystkich istotnych wektorów ataku, a także wykrywanie incydentów i sprawną ich obsługę dzięki w pełni zautomatyzowanym funkcjom reagowania opartym na polityce

i pełnej widoczności środowiska końcowego z kontekstem i analizą pozdarzeniową w czasie rzeczywistym.

bezsygnaturowe wykrywanie malware,
m.in. ML/behawiorystka,
firewall kontrolujący dostęp do/z sieci,
inwentaryzacja aplikacji i zarządzanie podatnościami,
kontrola urządzeń USB i Bluetooth
reakcja na incydent, m.in. kwarantanna sieciowa,
wyczyszczenie systemu po incydencie,
odtworzenie systemu po incydencie,

wizualizacja działania malware, m.in. mapa działania procesów, mapa połączeń sieciowych,
analiza po-zdarzeniowa, m.in. zdalne wykonywanie skryptów PowerShell,
threat hunting, wyszukiwanie IoC na wszystkich systemach,
ochrona wirtualnych maszyn w chmurze, cloud workloads i kontenerów (m.in. Kubernetes),
wykrywanie i kontrola urządzeń IoT.

Absolwent Politechniki Warszawskiej Wydziału Elektroniki i Technik Informacyjnych. Inżynier systemowy z zawodu i zamiłowania. Posiada ponad

15-letnie doświadczenie sieciowe oraz bezpieczeństwa technologii IT. Brał udział w wielu ciekawych projektach ochrony środowisk IT klientów Europy Wschodniej.

Prywatnie ojciec Maćka i Wojtka oraz entuzjasta sportów ekstremalnych, szczególnie tych, które można uprawiać z poziomu kanapy wykorzystując konsolę PS4.

Seweryn Jodłowski

Prezentację prowadzi:

Senior Sales Engineer w SentinelOne