SentinelOne Signal. Автоматическая форензика по инцидентам и хантинг в реальном времени

Для эффективного реагирования на инцидент необходимо понимать общую картину: как, когда и почему он произошел. Это критически важно, поскольку начало реагирования может служить сигналом…

Результаты тестов MITRE ATT&CK: EDR на основе ИИ превосходит традиционные EDR-подходы

Наконец-то опубликованы долгожданные результаты испытаний ATT&CK Evaluation за 2020 год. Сейчас почти все вендоры, принявшие участие в тестировании, анализируют эти результаты и интерпретируют их…