SentinelOne introduceert threat hunting in realtime met Singularity Skylight, waardoor bedrijven het security datalake en cloudworkload-beschermingsplatform kunnen gebruiken om risico’s beter te beheren.
SentinelOne kondigt de beschikbaarheid aan van zijn integratie met Wiz. Daarnaast biedt het klanten een nieuw voordeel: vroege toegang tot Singularity Skylight, een oplossing die gegevens van derden naadloos opneemt in het Singularity Security DataLake van SentinelOne.
“Organisaties hebben te veel gegevens in te veel silo’s, waardoor ze een incompleet beeld hebben van beveiligingsrisico’s”, zegt Ely Kahn, Vice President of Product Management for Cloud Security and AI/ML, SentinelOne. “Door realtime clouddreigingsdetectie van SentinelOne in één security datalake te verrijken met problemen geïdentificeerd door Wiz, kunnen klanten beveiligingsbevindingen sneller en effectiever beoordelen en oplossen. Ook kunnen ze innovatie in de cloud beter ondersteunen.”
Getransformeerde cloudsecurity
SentinelOne Singularity Skylight is ontworpen om gegevensnormalisatie en -opname te vereenvoudigen. Klanten die zowel SentinelOne als Wiz gebruiken, kunnen dit in hun voordeel gebruiken. Wanneer SentinelOne een runtime dreiging detecteert voor een cloudserver of -container, verrijkt het de dreigingsdetails automatisch met relevante context van Wiz over die cloudbron, inclusief kwetsbaarheden, verkeerde configuraties en blootgelegde geheimen – allemaal aangeboden in de SentinelOne beheerconsole. Door gebruik te maken van deze innovatieve technologie kunnen gezamenlijke klanten:
- Analyse en incident respons stroomlijnen. Door realtime dreigingsdetectie van SentinelOne’s Cloud Workload Protection Program (CWPP) te verrijken met Wiz Issues over de onderliggende cloudinfrastructuur, biedt Singularity Skylight extra context die cloudbeveiligers kunnen gebruiken om beter geïnformeerde beslissingen te nemen.
- Threat hunting vereenvoudigen. Met Singularity Skylight kunnen beveiligingsteams proactief en intuïtief op zoek gaan naar realtime cloudworkoad telemetrie, verkeerd geconfigureerde bronnen, excessieve machtigingen en meer, om clouddreigingen te ontdekken en op te lossen voordat ze bedrijfsactiviteiten ontregelen.
- Onderzoeken versnellen. Met Singularity Skylight kunnen organisaties beveiliging democratiseren door analisten op alle niveaus – van beginnend beheerder tot geavanceerde threat hunter – krachtige tools te bieden waarmee ze eenvoudig nieuwe velden kunnen filteren, berekenen en extraheren én verdachte en kwaadaardige activiteiten in realtime kunnen beoordelen, onderzoeken en erop reageren.
“Cloudbeveiliging wordt steeds complexer en de huidige gefragmenteerde oplossingen maken het beheer moeilijk”, zegt Kahn. “Voor een succesvolle bescherming tegen dreigingen in een landschap dat voortdurend verandert, is een end-to-end-benadering nodig. Dankzij onze verbeterde integratie met Wiz kunnen we dit leveren.”
