SentinelOne – זיהוי ותגובה של נקודות קצה ושרתים

תוסף תוכנה או הרחבה: כן, אבל יכול לשמש גם כשירות עצמאי

לאילו שירותי תוכנה השירות הוא הרחבה:

Fortinet
Netskope
Okta
BigFix
Tanium

תמיכה בדוא"ל או בפתיחת קריאת שרות

תמיכה בזמני תגובה 09:00-18:00

תמיכה טלפונית: כן

התחלה עם SentinelOne הוא שירות פשוט מבוסס ענן להתקנה ופריסה ולא אמור לדרוש כמות גדולה של שירותים מקצועיים. עם זאת, אם הם יידרשו, נוכל לספק משאבים כדי לסייע בהגדרה ובפריסה.

ממשק הדאשבורד עובד עם דפדפן אינטרנט

מיועד לשימוש בטלפונים ניידים: לא

ממשק API: כן

מה משתמשים יכולים ומה לא יכולים לעשות באמצעות ה-API: ישנם למעלה מ-200 ממשקי API זמינים מ-SentinelOne. זה כולל את כל הפעולות, הפעילויות והפונקציונליות של המוצר.

תיעוד API: כן

ארגז חול של API או סביבת בדיקה: לא

התאמה אישית: פעולות התראה ותגובה להתקפות,

חברתנו מפיצה רשמית

סיווג בטחוני של הצוות תואם ל-BS7858:2012

סיווג בטחוני ממשלתי עד אישור אבטחה (SC)

גישת ייצוא נתונים: שימוש בכלים שסופקו מהספק בתוך פלטפורמת SentinelOne.

פורמטים של ייבוא ​​נתוניםאַחֵר

הגנת מידע בתוך רשת ספקיםTLS (גרסה 1.2 ומעלה)

גישה לחוסןל-SentinelOne יש ארכיטקטורה ועיצוב מבוסס ענן בזמינות גבוהה כדי למזער את ההפרעות ממרכז נתונים בודד, מדיניות התואמת ל-ISO 27001 ו-SOC3 Type II קיימת כדי להבטיח חוסן.

דיווח על הפסקותניתן לאמת את סטטוס השירות דרך פורטל התמיכה של SentinelOne.

דרוש אימות משתמש: כן

תדירות בדיקת הגבלת גישהלפחות פעם בשנה

גישה למידע על ביקורת פעילות המשתמש למשתמשים יש גישה למידע ביקורת בזמן אמת

כמה זמן מאוחסנים נתוני ביקורת משתמשים משתמש הוגדר

גישה למידע ביקורת פעילות ספקלמשתמשים יש גישה למידע ביקורת בזמן אמת

כמה זמן נשמרים נתוני ביקורת ספקיםמשתמש הוגדר

כמה זמן מאוחסנים יומני מערכתלפחות 12 חודשים

אישור ISO/IEC 27001: כן

תאריך הסמכה של ISO/IEC 2700117/09/2019

אישור PCI: כן

תאריך הסמכת PCI DSS20/02/2016

מה שה-PCI DSS לא מכסהטבעורה מעידה כי הפלטפורמה של SentinelOne עומדת בכוונות של מניעה, גילוי, תיקון ודרישות דיווח המכוסות על ידי חוק האבטחה HIPAA ו-HITECH כאשר היא מוגדרת כהלכה. יתר על כן, הוא מתיישב עם דרישות כללי האבטחה של HIPAA §164.308(a)(1), §164.308(a)(5)(ii)(B) ו-164.308(a)(6)(ii) עבור הפרות ותקריות אבטחה, וכן ליתר דיוק הגנה מפני תוכנות זדוניות. עוד מעידה טבעורה כי הפלטפורמה של SentinelOne עומדת בכוונות הבקרות המפורטות בדרישת PCI DSS 3.2.1 5. הפלטפורמה מספקת את היכולת להגן, לזהות, להכיל ולהסיר את כל סוגי תוכנות זדוניות ידועות ולא ידועות בעבר. בנוסף, הפלטפורמה מעדכנת ומתקנת את עצמה באופן קבוע כדי להבטיח שהיא נשמרת לעתים קרובות לביצועים מיטביים. עם יכולות יומן מפורטות, סריקות מערכת הניתנות להגדרה, מנגנון Anti Temper, ומאות אינטגרציות עם SIEM ופתרונות אבטחת מידע אחרים, פלטפורמת SentinelOne בודקת את כל תיבות ה-PCI. בסך הכל, טבעורה מצאה שפלטפורמת הגנת נקודות הקצה של SentinelOne מספקת פתרון הגנה חזק לנקודות קצה המסוגל לעמוד בדרישות תאימות PCI DSS ו-HIPAA.

אישורי אבטחה אחריםלא

שם אדם ברמת הדירקטוריון האחראי על אבטחת השירותכן

מוסמך ממשל אבטחהכן

תקני ממשל אבטחה אחריםSOC3 סוג II

מדיניות ותהליכי אבטחת מידעיש לנו צוות אבטחה ייעודי המפקח על תוכנית אבטחת המידע של SentinelOne, הכוללת אבטחת רשת באיכות גבוהה, אבטחת יישומים, בקרות זהות וגישה, ניהול שינויים, ניהול פגיעות ובדיקת צד שלישי, ניהול יומנים/אירועים, ניהול סיכונים של ספקים, פיזיים. אבטחה, אבטחת נקודות קצה, אבטחה פיזית, ממשל ותאימות, ואבטחת אנשים/HR, התאוששות מאסון ואחרים. השרתים שלנו מוגנים על ידי מערכות חומת אש מתקדמות, סריקות מבוצעות באופן קבוע כדי להבטיח שכל פגיעות חשופות נמצאות במהירות ומתוקנות, בדיקות חדירה מלאות מבוצעות מדי שנה, נתוני הלקוח מעובדים ומאוחסנים במיקום ספציפי המוכר ללקוח בתוך אזור ספציפי כמו צפון אמריקה, אירופה או אסיה, הגישה למערכות מוגבלת לאנשים ספציפיים בהתבסס על עקרונות "צריך לדעת" ומפוקחת ומבוקרת לצורך תאימות, אנו משתמשים בהצפנה (TLS) עבור כל העברת הנתונים של לקוחות, ולקוחות יכולים לבחור להצפין את כל הנתונים שלהם במצב מנוחה. הפתרונות שלנו מתארחים על ידי AWS, אשר מבוקרת באמצעות תקני ISO 27001 ו-SOC3 TypeII. כדי להבטיח שאנו שומרים על הרמות הגבוהות ביותר האפשריות של אבטחת מידע, SentinelOne רכשה את שירותי הביקורת של מבקרי צד שלישי מכובד ומבקרת את נוהלי אבטחת המידע שלה מדי שנה תחת תקן ISO27001. אשר מבוקר באמצעות תקני ISO 27001 ו- SOC3 TypeII. כדי להבטיח שאנו שומרים על הרמות הגבוהות ביותר האפשריות של אבטחת מידע, SentinelOne רכשה את שירותי הביקורת של מבקרי צד שלישי מכובד ומבקרת את נוהלי אבטחת המידע שלה מדי שנה תחת תקן ISO27001. אשר מבוקר באמצעות תקני ISO 27001 ו- SOC3 TypeII. כדי להבטיח שאנו שומרים על הרמות הגבוהות ביותר האפשריות של אבטחת מידע, SentinelOne רכשה את שירותי הביקורת של מבקרי צד שלישי מכובד ומבקרת את נוהלי אבטחת המידע שלה מדי שנה תחת תקן ISO27001.

תקן תצורה וניהול שינויים: בקרות המוגדרות על ידי הספק

גישת תצורה וניהול שינויים: יש לנו צוות אבטחה ייעודי המפקח על תוכנית אבטחת המידע של SentinelOne, הכוללת בקרות זהות וגישה, ניהול שינויים, ניהול נקודות תורפה ובדיקת צד שלישי,

סוג ניהול פגיעות: בקרות המוגדרות על ידי הספק

גישת ניהול פגיעות: יש לנו צוות אבטחה ייעודי המפקח על תוכנית אבטחת המידע של SentinelOne, הכוללת ניהול פגיעות ובדיקת צד שלישי, ניהול יומנים/אירועים, ניהול סיכונים של ספקים, אבטחה פיזית, אבטחת נקודות קצה, אבטחה פיזית, ממשל ותאימות, ואבטחת אנשים/HR. , התאוששות מאסון ושלל בקרות נוספות.

סוג ניטור מגן: בקרות המוגדרות על ידי הספק

גישת ניטור מגן: יש לנו צוות אבטחה ייעודי המפקח על תוכנית אבטחת המידע של SentinelOne, הכוללת אבטחת רשת איכותית, אבטחת יישומים ושלל בקרות נוספות.

סוג ניהול אירוע: בקרות המוגדרות על ידי הספק

גישת ניהול אירועים: יש לנו צוות אבטחה ייעודי המפקח על תוכנית אבטחת המידע של SentinelOne, הכוללת ניהול יומן/אירועים באיכות גבוהה, אבטחה פיזית, אבטחת נקודות קצה, אבטחה פיזית, ממשל ותאימות, ואבטחת אנשים/HR, התאוששות מאסון ושלל בקרות נוספות .

גישה לאבטחת פיתוח תוכנה, שיטות עבודה מומלצות סקירה עצמאית של תהליכים (לדוגמה CESG CPA Build Standard, ISO/IEC 27034, ISO/IEC 27001 או CSA CCM v3.0)

מחיר בין 30-37 ש"ח + מע"מ לחודש לתחנת עבודה או שרת

הנחה לארגונים חינוכיים: לא

זמינה ניסיון חינם: כן

תיאור של ניסיון חינם: ניתן לארגן תקופת הוכחת מושג / הערכה לזמן מוגבל במספר מוגבל של נקודות קצה. הפרטים יסוכמו לאחר פגישת הדגמה ראשונית ופגישת היקף.