SentinelOne: Vorreiter bei der ersten Deception MITRE Engenuity ATT&CK Evaluation

Unser Technologiepartner SentinelOne hat seine Ergebnisse aus der ersten MITRE Engenuity ATT&CK® Deception Evaluation bekannt gegeben. Als erster und einziger XDR-Anbieter, der an der Evaluierung teilgenommen hat, verfügt SentinelOne über die umfassendste MITRE ATT&CK®-Analyseabdeckung und unterstützt Unternehmen bei der Risikominderung über alle Angriffsflächen von Menschen, Geräten und der Cloud. SentinelOne wurde für seine Fähigkeit ausgezeichnet, anspruchsvolle identitätsbasierte Angriffe und Insider-Bedrohungen abzuwehren.

Bei der ersten MITRE ATT&CK Deception Evaluation wurde die Fähigkeit von Anbietern zum Schutz vor der APT29-Bedrohungsgruppe getestet. Die Singularity XDR-Plattform von SentinelOne – und insbesondere die „Hologram“-Täuschungslösung – wurde für ihre Fähigkeit ausgezeichnet:

• Echtzeit-Schutz vor Active Directory-Kompromittierung. Jedes Mal, wenn Angreifer versuchten, sich Zugang zu Active Directory (AD) zu verschaffen, schützte SentinelOne mit Umgehungstechniken und Täuschungsanmeldedaten vor Diebstahl.
• Sichern Sie kritische Assets. SentinelOne nutzt Datentarnungen, um Angreifer in die Irre zu führen, und hält Datei- und Kontoinformationen über Identität, Daten, Endgeräte, Cloud und IoT sicher, um Datendiebstahl und -zerstörung zu verhindern.
• Stoppen Sie Querbewegungen und die Eskalation von Privilegien. SentinelOne blockiert die Verwendung von Golden-Ticket- und Silver-Ticket-Angriffstechniken und hindert Angreifer daran, sich Zugang zu Endpunkten im Netzwerk zu verschaffen.
• Optimierte Einblicke in das Verhalten von Angreifern. SentinelOne geht einen Schritt über die Erkennung und Reaktion hinaus und bietet detaillierte Einblicke in das Verhalten der Angreifer, einschließlich verwertbarer TTP-Informationen und fundierter Angriffsforensik mit hoher Zuverlässigkeit.

„Da Angreifer weiterhin Sicherheitskontrollen umgehen, benötigen Unternehmen moderne XDR-Lösungen, die in jeder Phase des Angriffslebenszyklus vor Bedrohungen schützen“, sagt Raj Rajamani, Chief Product Officer bei SentinelOne. „SentinelOne ist der erste XDR-Anbieter, der Identität und Täuschung nativ einbezieht. Unsere Ergebnisse in der ersten MITRE ATT&CK Deception Evaluation bestätigen unser Engagement, die Grenzen der autonomen Technologie zu erweitern und Unternehmen bei der Absicherung gegen identitätsbasierte Angriffe zu unterstützen.“

SentinelOne war eines der ersten Cybersecurity-Unternehmen, das Warnmeldungen produktintern mit dem MITRE ATT&CK-Framework korrelierte, die MITRE ATT&CK Endpoint Protection Product Evaluation einführte und das MITRE ATT&CK-Framework als neuen Standard für die Bedrohungsjagd einführte. Als führendes Unternehmen bei den MITRE Enterprise ATT&CK-Evaluierungen im dritten Jahr in Folge und als führendes Unternehmen bei der ersten MITRE ATT&CK Deception Evaluation engagiert sich SentinelOne weiterhin für die Unterstützung von Unternehmen durch das MITRE Framework.

Weitere Informationen über die Ergebnisse von SentinelOne bei der ersten MITRE ATT&CK Deception Evaluation finden Sie unter: https://www.sentinelone.com/lp/mitre-deception/

Unser Team aus erfahrenen Security Consultants steht Ihnen gerne zur Seite und kann Ihnen gerne die Möglichkeiten von SentinelOne demonstrieren. Bitte nehmen Sie dazu einfach direkt Kontakt auf.

Dieser Beitrag basiert in Teilen auf einer Pressemeldung unseres Technologiepartners SentinelOne: https://www.sentinelone.com/press/sentinelone-pioneers-inaugural-deception-mitre-engenuity-attck-evaluation/