Platforma jest przeznaczona dla organizacji, które chcą kontrolować bezpieczeństwo rozproszonej infrastruktury IT, analizować duże ilości zdarzeń i szybko identyfikować podejrzaną aktywność. SentinelOne Singularity AI SIEM zbiera informacje z urządzeń końcowych, serwerów, usług chmurowych, systemów zarządzania tożsamością, sieciowych narzędzi ochrony oraz rozwiązań bezpieczeństwa innych dostawców.
Podstawą produktu jest Singularity Data Lake - skalowalne repozytorium danych umożliwiające wyszukiwanie informacji, analizę zdarzeń historycznych i wykrywanie zagrożeń bez tradycyjnego indeksowania dzienników. Integracja z technologiami sztucznej inteligencji SentinelOne pomaga specjalistom SOC szybciej prowadzić dochodzenia, ustalać przyczyny incydentów i podejmować uzasadnione decyzje.
Dlaczego warto kupić SentinelOne Singularity AI SIEM
1. Scentralizowana kontrola bezpieczeństwa informacji
Platforma łączy zdarzenia pochodzące z różnych elementów infrastruktury IT, zapewniając całościowy obraz stanu bezpieczeństwa organizacji. Specjaliści zyskują jednolite środowisko do monitorowania podejrzanej aktywności, badania incydentów i analizy zagrożeń.
2. Inteligentne wykrywanie cyberataków
Algorytmy sztucznej inteligencji i mechanizmy korelacji zdarzeń pomagają identyfikować potencjalnie niebezpieczne sekwencje działań, które mogłyby pozostać niezauważone podczas analizy pojedynczych alertów. Zwiększa to skuteczność wykrywania złożonych, wieloetapowych ataków.
3. Skrócenie czasu badania incydentów
SentinelOne Singularity AI SIEM zapewnia analitykom dostęp do powiązanych zdarzeń, danych historycznych i kontekstu wykrytych zagrożeń. Obsługa Purple AI umożliwia wyszukiwanie informacji za pomocą zapytań w języku naturalnym, co przyspiesza dochodzenia.
4. Optymalizacja kosztów przetwarzania danych
Funkcje filtrowania, normalizacji i wzbogacania telemetrii pomagają ograniczyć liczbę zdarzeń o niewielkiej wartości analitycznej kierowanych do dalszego przetwarzania. Zastosowanie AI Data Pipelines pozwala optymalizować przepływy informacji oraz efektywniej wykorzystywać zasoby przechowywania i analizy danych.
5. Automatyzacja operacji bezpieczeństwa
Integracja z mechanizmami reagowania SentinelOne pozwala automatyzować powtarzalne procesy obsługi incydentów, uruchamiać działania na podstawie wcześniej zdefiniowanych warunków i zmniejszać obciążenie zespołów SOC.
6. Skalowalność dla rozbudowanych infrastruktur
Architektura chmurowa umożliwia przetwarzanie dużych ilości zdarzeń bez konieczności samodzielnego wdrażania i utrzymywania infrastruktury serwerowej SIEM. Rozwiązanie sprawdzi się w firmach mających rozproszone oddziały, środowiska hybrydowe i wiele platform chmurowych.
7. Współpraca z istniejącym ekosystemem bezpieczeństwa
Otwarta architektura i dostępne integracje pozwalają korzystać z SentinelOne Singularity AI SIEM razem z innymi narzędziami cyberbezpieczeństwa. Organizacje mogą łączyć dane z różnych źródeł bez konieczności całkowitej wymiany dotychczasowych rozwiązań ochronnych.
Najważniejsze funkcje SentinelOne Singularity AI SIEM
Scentralizowane gromadzenie i przetwarzanie zdarzeń
Platforma umożliwia zbieranie i przetwarzanie informacji z infrastruktury przedsiębiorstwa, w tym z:
- stacji roboczych i serwerów;
- systemów ochrony punktów końcowych EDR i XDR;
- platform i aplikacji chmurowych;
- rozwiązań do zarządzania tożsamością i dostępem;
- urządzeń sieciowych i zapór sieciowych;
- systemów wykrywania i zapobiegania włamaniom;
- platform cyberbezpieczeństwa innych dostawców;
- aplikacji firmowych i usług IT.
Do integracji mogą być wykorzystywane interfejsy API, agenty, mechanizmy przesyłania dzienników oraz potoki przetwarzania telemetrii.
Korelacja zdarzeń i wykrywanie zagrożeń
SentinelOne Singularity AI SIEM analizuje napływające zdarzenia i pomaga ustalać powiązania między działaniami podejmowanymi w różnych częściach infrastruktury.
Najważniejsze możliwości:
- analiza strumieniowych zdarzeń bezpieczeństwa;
- wykrywanie podejrzanych sekwencji działań;
- korelacja danych pochodzących z wielu źródeł;
- identyfikowanie wskaźników kompromitacji;
- generowanie alertów o potencjalnych zagrożeniach;
- konfigurowanie reguł detekcji;
- analiza zachowania użytkowników, urządzeń i systemów na podstawie dostępnej telemetrii.
Analityka wspierana przez sztuczną inteligencję
Integracja z SentinelOne Purple AI zapewnia dodatkowe narzędzia do badania zdarzeń i analizowania zagrożeń.
Dostępne możliwości obejmują:
- wyszukiwanie informacji za pomocą języka naturalnego;
- wsparcie w tworzeniu zapytań analitycznych;
- analizę powiązanych zdarzeń i wskaźników kompromitacji;
- szybszą obsługę alertów;
- przygotowywanie kontekstu i podsumowań incydentów;
- wsparcie w poszukiwaniu nieznanych i wcześniej niewykrytych zagrożeń.
Dostępność poszczególnych funkcji Purple AI zależy od zakupionej licencji i aktywowanych możliwości platformy.
Singularity Data Lake
Zintegrowana architektura przechowywania i analizowania danych zapewnia:
- scentralizowane przechowywanie dzienników i telemetrii;
- szybkie przeszukiwanie dużych zbiorów zdarzeń;
- analizę aktywności historycznej;
- obsługę danych ustrukturyzowanych i nieustrukturyzowanych;
- możliwość długoterminowego przechowywania informacji;
- wykonywanie zapytań analitycznych bez tradycyjnego indeksowania;
- skalowanie zasobów przetwarzania danych.
Normalizacja i wzbogacanie danych
Platforma wspiera ujednolicanie napływających informacji na potrzeby dalszej analizy.
Najważniejsze narzędzia:
- konwersja różnych formatów dzienników;
- normalizacja danych z wykorzystaniem OCSF;
- wzbogacanie zdarzeń o dodatkowy kontekst;
- filtrowanie informacji powtarzalnych i mających niewielką wartość analityczną;
- kierowanie zdarzeń między komponentami platformy;
- przygotowywanie telemetrii do inteligentnej analizy.
Zaawansowane funkcje zarządzania przepływami danych są dostępne za pośrednictwem Singularity AI Data Pipelines.
Automatyczne reagowanie na incydenty
Przy zastosowaniu odpowiednich integracji i mechanizmów SentinelOne Hyperautomation platforma pomaga organizować automatyczne wykonywanie działań ochronnych.
Obsługiwane scenariusze obejmują:
- uruchamianie procesów reagowania po wykryciu zagrożeń;
- tworzenie i obsługę incydentów;
- przekazywanie powiadomień odpowiedzialnym specjalistom;
- wykonywanie działań w zintegrowanych systemach;
- automatyzację standardowych zadań SOC;
- koordynację działań pomiędzy różnymi narzędziami ochronnymi.
Zakres dostępnych działań zależy od używanych produktów, integracji i licencji.
Monitorowanie, wyszukiwanie i pulpity analityczne
SentinelOne Singularity AI SIEM udostępnia narzędzia do badania zdarzeń i nadzorowania bezpieczeństwa.
Funkcje obejmują:
- scentralizowany podgląd zdarzeń;
- przeszukiwanie dzienników;
- filtrowanie informacji według wybranych parametrów;
- tworzenie pulpitów analitycznych;
- wizualizację danych o bezpieczeństwie;
- analizę zmian w podejrzanej aktywności;
- przygotowywanie danych do wewnętrznych dochodzeń i raportowania.