SentinelOne erreicht 100% beim MITRE Engenuity ATT&CK in  Prävention, Erkennung und die höchste Punktzahl

Unser Technologiepartner SentinelOne hat die Ergebnisse der vierten Runde der MITRE Engenuity ATT&CK®-Bewertungen veröffentlicht. SentinelOne ist der einzige Anbieter, der in drei aufeinanderfolgenden Jahren die höchste Punktzahl bei den analytischen Erkennungen erreicht hat. Von den 30 bewerteten Anbietern erreichte Singularity XDR von SentinelOne 100 % Prävention, 100 % Erkennung, die höchste analytische Abdeckung (108/109) und null Erkennungsverzögerungen, was die Fähigkeit der Plattform zur autonomen Bekämpfung der raffiniertesten Bedrohungsakteure unter Beweis stellt.

In der vierten Runde der MITRE ATT&CK-Evaluierungen wurde die Fähigkeit der Anbieter bewertet, sich gegen fortschrittliche Angriffstechniken wie Wizard Spider und Sandworm zu schützen. Zu den wichtigsten MITRE-Evaluierungsergebnissen gehören:

• 100%ige Prävention über alle Betriebssysteme hinweg: Sicherheitsteams benötigen eine Technologie, die mit der hohen Geschwindigkeit, mit der Angreifer agieren, Schritt hält. Singularity XDR ermittelt den genauen Zeitpunkt, zu dem eine bösartige Aktivität auftritt, und ergreift eigenständig Maßnahmen, um Bedrohungen zu stoppen und zu beseitigen – und das alles ohne menschliches Eingreifen.
• Hochqualitative analytische Erkennungen schaffen Kontext: Es gibt nicht genug qualifizierte Cybersicherheitsexperten, um die Angriffslandschaft Alarm für Alarm zu bekämpfen. SentinelOne Singularity XDR bietet Echtzeit-Korrelation und Kontext, um die Alarmmüdigkeit zu minimieren und ermöglicht es Sicherheitsanalysten, Daten in Geschichten und Geschichten in Kontext zu verwandeln.
• Volle Sichtbarkeit ohne Verzögerungen bei der Erkennung: SentinelOne Singularity XDR bietet einen umfassenden Überblick über das gesamte Unternehmen, ohne Verzögerungen bei der Erkennung, und minimiert die Verweildauer durch Automatisierung.
• Herausragende Einfachheit: SentinelOne Singularity XDR fasste zwei Testtage in neun Konsolenwarnungen auf Kampagnenebene zusammen und demonstrierte damit die Fähigkeit der Plattform, mit Maschinengeschwindigkeit zu korrelieren, zu kontextualisieren und die SOC-Belastung zu verringern.

„Die Singularity XDR-Plattform verschiebt die Grenzen der autonomen Technologie, um die raffiniertesten Cyber-Bedrohungen von heute zu stoppen“, sagt Raj Rajamani, Chief Product Officer bei SentinelOne. „Der Einsatz von Lösungen, mit denen Unternehmen den Angreifern immer einen Schritt voraus sind und Bedrohungen in Echtzeit begegnen können, ist für die heutige Bedrohungslandschaft von entscheidender Bedeutung. Das Erreichen einer 100-prozentigen Prävention, 100-prozentigen Erkennung, der höchsten analytischen Abdeckung und null Erkennungsverzögerungen in der diesjährigen MITRE-Bewertung von Wizard Spider und Sandworm bestätigt unsere Fähigkeit, autonome Sicherheit im gesamten Unternehmen zu bieten.“

SentinelOne war eines der ersten Endpunktunternehmen, das Warnmeldungen produktintern mit dem MITRE ATT&CK-Framework korrelierte, die MITRE ATT&CK Endpoint Protection Product Evaluation einführte und das MITRE ATT&CK-Framework als neuen Standard für die Bedrohungsjagd einführte. Als führendes Unternehmen bei den MITRE ATT&CK-Evaluierungen im dritten Jahr in Folge hat sich SentinelOne verpflichtet, sofortigen und erweiterten Bedrohungskontext und Transparenz innerhalb des MITRE-Frameworks zu bieten.

Über SentinelOne

Die Cybersecurity-Lösung von SentinelOne umfasst KI-gestützte Prävention, Erkennung, Reaktion und Threat Hunting auf Endpunkte, Container, Cloud-Workloads und IoT-Geräte in einer einzigen autonomen Plattform.

Bei Interesse und Fragen an SentinelOne, zu den Produkten oder weiteren Funktionen stehen wir Ihnen mit unserem Team zur Seite. Treten Sie gern mit uns in Kontakt.

Quelle: SentinelOne Leads MITRE Engenuity ATT&CK with 100% Prevention, Detection, and Highest Scores – SentinelOne
Bild: Adobe Stock 416366590

SentinelOne stellt Storyline Active Response (STAR) vor, um XDR zu verändern

Unser Technologiepartner SentinelOne, ein Unternehmen für autonome Cybersicherheitsplattformen, hat heute SentinelOne Storyline Active Response (STAR)™ vorgestellt, seine Cloud-basierte automatisierte Engine für die Suche, Erkennung und Reaktion. Integriert in ActiveEDR® von SentinelOne ermöglicht STAR IT-Security-Teams, benutzerdefinierte Erkennungs- und Reaktionsregeln zu erstellen und diese in Echtzeit für das gesamte Netzwerk oder eine gewünschte Teilmenge einzusetzen, um Bedrohungen proaktiv zu erkennen und zu bekämpfen. STAR ermöglicht es IT-Security-Teams auch, diese Abfragen in Threat-Hunting-Regeln umzuwandeln, die Warnmeldungen und automatische Reaktionen auslösen, wenn die Regeln Übereinstimmungen erkennen. STAR ersetzt den Bedarf an manuellen, einmaligen und arbeitsintensiven EDR-Aktivitäten durch automatisierte, maßgeschneiderte Reaktionen und versetzt SOC-Teams in die Lage, der sich schnell entwickelnden Bedrohungslandschaft einen Schritt voraus zu sein. Im Gegensatz zu herkömmlichen EDR-Überwachungslisten kann STAR vor neuen Bedrohungen schützen, ohne dass Software-Updates erforderlich sind. Außerdem kann STAR benutzerdefinierte, MITRE-kompatible Erkennungslogik schreiben und Regeln für branchenspezifische Bedrohungen in Maschinengeschwindigkeit hinzufügen.

Die SentinelOne Singularity XDR-Plattform baut auf der Grundlage der Storyline-Technologie auf. Storyline nutzt patentierte verhaltensbasierte KI zur Überwachung, Verfolgung und Kontextualisierung aller Ereignisdaten über Endpunkte, Cloud-Workloads und IoT-Geräte hinweg. Das Ergebnis ist ein dynamisches Modell, das Risiken bewertet und disparate Ereignisdaten automatisch zu einem verständlichen Gesamtbild in Maschinengeschwindigkeit verbindet. Storyline Active Response erweitert den Output der Storyline-Technologie um die Möglichkeit, die Erkennung anzupassen und die Reaktionen zu automatisieren.

„Trotz der Fortschritte in den letzten Jahren sind EDR-Produkte immer noch menschengesteuert und auf manuelle Arbeit angewiesen, um auf Angriffe zu reagieren. Das Ergebnis ist eine wachsende Zeitlücke, die es dem Angreifer ermöglicht, Unternehmen zu kompromittieren„, sagt Yonni Shelmerdine, Head of XDR Products and Strategy, SentinelOne. „Wir haben STAR entwickelt, um es SOC-Teams zu ermöglichen, proaktiv und effizient zu arbeiten. Das „R“ von EDR – die Reaktion – war schon immer zu ressourcenintensiv und ist die Schwachstelle, bei der die heutigen Produkte, Mitarbeiter und Prozesse versagen. STAR ist eine natürliche Weiterentwicklung unserer erstklassigen Sichtbarkeit und fortschrittlichen Erkennungsfunktionen, mit denen Unternehmen von der Automatisierung, Skalierung und Geschwindigkeit profitieren können, die wir in die XDR-Ära bringen. ”

Nationalstaaten und Gruppen der Cyberkriminalität automatisieren kontinuierlich ihre Taktiken, Techniken und Verfahren (TTPs), um zu verhindern, dass sie in Netzwerken entdeckt werden. EDR-Produkte produzieren Daten in einer Größenordnung von Milliarden von Ereignissen pro Tag, was eine Analyse- und Reaktionsherausforderung darstellt, die die menschlichen Kapazitäten übersteigt. SentinelOne STAR erleichtert diese Aufgabe, indem es die Technologie nutzt, um automatisch auf Bedrohungen zu reagieren.

„Angesichts der sich ständig weiterentwickelnden Angriffe sind Zeit und Automatisierung der Schlüssel zu ihrer Neutralisierung„, so Ben Auch, Sr. Director of Cybersecurity bei Gannett. „SentinelOne STAR bietet unserem IT-Security-Team die Möglichkeit, benutzerdefinierte TTP- und IOC-Erkennungsregeln zu schreiben, um Bedrohungen gezielt in unserer Umgebung zu bekämpfen und die Bedrohungen automatisch auszuschalten. Im Gegensatz zu herkömmlichen Watchlists können wir mit STAR problemlos vom Threat Hunting auf die Erstellung von Regeln zur Erkennung von Bedrohungen in Echtzeit umschalten, ohne dass wir irgendwelche Konfigurationsänderungen vornehmen müssen. SentinelOne war in allen Phasen ein großartiger Partner für uns und ist auch weiterhin innovativ und bahnbrechend für neue Lösungen auf dem Markt. ”

Wenn Sie mehr darüber erfahren möchten, wie STAR die Erkennungsregeln anpassen und die Reaktion automatisieren kann, um Ihrem Unternehmen und Ihrer Umgebung gerecht zu werden, besuchen Sie bitte https://www.sentinelone.com/platform/singularity-xdr-power-tools/

Über SentinelOne

Die Cybersecurity-Lösung von SentinelOne umfasst KI-gestützte Prävention, Erkennung, Reaktion und Threat Hunting auf Endpunkte, Container, Cloud-Workloads und IoT-Geräte in einer einzigen autonomen Plattform.

Bei Interesse und Fragen an SentinelOne, zu den Produkten oder weiteren Funktionen stehen wir Ihnen mit unserem Team zur Seite. Treten Sie gern mit uns in Kontakt.

Quelle: https://www.sentinelone.com/press/sentinelone-unveils-storyline-active-response-star-to-transform-xdr/
Bild: Adobe Stock 416366590

Darktrace meldet einen 50-prozentigen Anstieg bei KI-gesteuerten Reaktionen auf Cyberangriffe

Geschäftskritische Cloud- und Collaboration-Anwendungen sind das Ziel

Unser Technologiepartner Darktrace, ein weltweit führender Anbieter von KI für Cybersicherheit, gab heute bekannt, dass seine Antigena-Technologie („Maschine schlägt zurück“) in diesem Jahr autonom auf eine steigende Zahl von Angriffen auf Cloud- und Collaboration-Anwendungen reagiert hat. Das Unternehmen berichtet von einer 50-prozentigen Zunahme der KI-Aktionen, die in der ersten Hälfte des Jahres 2021 im Vergleich zur zweiten Hälfte des Jahres 2020 durchgeführt wurden, um Angriffe auf geschäftskritische Software-as-a-Service (SaaS)-, Collaboration- und Videokonferenzanwendungen, die in der Cloud gehostet werden, abzuwehren.

Die auf selbstlernender KI basierende Antigena-Technologie von Darktrace ist in der Lage, präzise und verhältnismäßige Maßnahmen in Maschinengeschwindigkeit zu ergreifen, um laufende Angriffe in jeder SaaS-Anwendung zu entschärfen, ohne den Geschäftsbetrieb zu unterbrechen. Mit einem tiefgreifenden Verständnis des Verhaltens von Nutzern in verschiedenen Umgebungen, einschließlich Microsoft 365, Teams, Salesforce, Zoom, Slack und Google Workspace, schützt die Technologie Nutzer sowohl vor bekannten als auch vor neuartigen Angriffen wie Kontoübernahmen, Insider-Bedrohungen, Datendiebstahl und Nachahmungsangriffen.

Darüber hinaus verfügt Darktrace für SaaS jetzt über eine Kontexterfassungsfunktion für Microsoft 365-Benutzer, die kontextbezogene Informationen über den Benutzer einschließlich seiner Gruppen, zugewiesenen Rollen und Lizenzen anzeigt. Diese Daten über Benutzer in SaaS-Umgebungen werden zur verbesserten Erkennung von Bedrohungen in die selbstlernende KI eingespeist und können auch zur Eskalation autonomer Reaktionen verwendet werden.

„KI hat uns auf Bedrohungen aufmerksam gemacht, die wir sonst vielleicht nicht erkannt hätten, und Autonomous Response wirkt sich auf alle unsere Daten und Anwendungen aus“, sagt Jenny Moshea, CIO bei Sellen Construction, einem Bauunternehmen im pazifischen Nordwesten der USA. „Damit gewinnen wir Zeit zurück, die wir sonst nicht gehabt hätten, und können nachts besser schlafen, weil wir wissen, dass unsere gesamte Infrastruktur über unsere Cloud, SaaS und Microsoft Suite sicher ist.“

„Der Einsatz von Tools für die virtuelle Zusammenarbeit und SaaS-Anwendungen nimmt weiter zu und ist nach wie vor einer der wichtigsten Trends in der Unternehmenstechnologie“, sagt Dave Palmer, Chief Product Officer bei Darktrace. „Diese Plattformen ermöglichen nicht nur schnelle Teamanrufe oder einfache Möglichkeiten des Datenaustauschs, sondern werden von Regierungen bis hin zu globalen Banken genutzt und beherbergen vertrauliche Gespräche und kritische Daten. Dieser starke Anstieg von Angriffen zeigt, warum Unternehmen selbstlernende KI benötigen, um Bedrohungen überall autonom zu erkennen, zu untersuchen und darauf zu reagieren, um die moderne Belegschaft zu schützen.“

Über Darktrace

Darktrace, ein weltweit führender Anbieter von KI für Cybersicherheit, liefert erstklassige Technologie, die mehr als 5.000 Kunden weltweit vor fortschrittlichen Bedrohungen schützt, darunter Ransomware sowie Cloud- und SaaS-Angriffe. Der grundlegend andere Ansatz des Unternehmens nutzt selbstlernende KI, um Maschinen in die Lage zu versetzen, das Unternehmen zu verstehen, um es autonom zu verteidigen. Das Unternehmen mit Hauptsitz in Cambridge, Großbritannien, hat 1.500 Mitarbeiter und über 30 Niederlassungen weltweit. Darktrace wurde vom TIME-Magazin zu einem der einflussreichsten Unternehmen des Jahres 2021 ernannt.

Bei Interesse und Fragen an Darktrace, zu den Produkten oder weiteren Funktionen stehen wir Ihnen mit unserem Team gern zur Seite. Sie können über die Ihnen bekannten Wege mit uns in Kontakt treten.

Quelle: https://www.darktrace.com/en/press/2021/371/
Bild: Adobe Stock 245636933