WatchTower étend votre visibilité et votre capacité d’action aux nouvelles techniques de cyberattaque, aux campagnes APT mondiales et à la cybercriminalité émergente grâce à une chasse aux menaces multiplateforme, pilotée par la cyberveille.
À mesure que les analystes de SentinelOne traquent les cybercriminels sur le terrain, leurs sources de cyberveille sont triées, contextualisées et priorisées par WatchTower pour vous fournir des renseignements pertinents, au bon moment.
Face aux menaces actuelles, l’efficacité de vos opérations d’intervention et de restauration se mesure en minutes, pas en jours ou en semaines. WatchTower vous permet d’être à la fois prêt et réactif de plusieurs façons différentes :
La première ligne de défense de WatchTower, pilotée par des humains, complète la chasse aux menaces basée sur les incidents via la plateforme Singularity. Cela vous donne une grande faculté d’adaptation à toutes les menaces actuelles.
WatchTower injecte des renseignements précieux dans sa cyberveille, comme par exemple un résumé de la menace, de son impact sur votre entreprise et de la façon de la neutraliser.
Disponible de façon autonome ou dans le cadre des services Vigilance, WatchTower se focalise sur la réduction tangible des menaces dans votre environnement, sans détails superflus.
Les rapports WatchTower sont publiés tous les mois dans un TLP AMBER et un TLP WHITE. En outre, l’équipe de chasse aux menaces de SentinelOne communique de façon proactive avec les abonnés WatchTower pour leur signaler les menaces les plus sérieuses dès leur apparition.
Deux versions du rapport WatchTower sont publiées tous les mois. Le rapport TLP WHITE contient des informations accessibles au public qui peuvent être diffusées à tout le monde. Le rapport TLP AMBER est envoyé à nos abonnés WatchTower. Il contient des informations sensibles accompagnées d’indicateurs de compromission spécifiques, de tactiques, techniques et procédures (TTP), d’études de cas et d’analyses de campagnes issues des données télémétriques de SentinelOne.
Singularity Signal inclut les capacités de cyberveille pilotées par intelligence artificielle de SentinelOne pour offrir aux équipes de sécurité le contexte, l’enrichissement et la capacité d’action dont elles ont besoin pour prendre des décisions éclairées, basées sur les données, sur leur programme de cybersécurité.
Quant au service WatchTower, il exploite les données analytiques optimisées par Singularity Signal avec des renseignements émanant d’humains pour chasser les menaces émergentes dans l’environnement du client et corriger de façon préventive les risques potentiels.
Dans le cadre du service WatchTower, les clients bénéficient de conseils d’experts leur expliquant comment neutraliser les menaces émergentes, comme les ransomwares ou tout autre type d’attaque, lorsqu’elles apparaissent. Si une cible WatchTower est détectée dans l’environnement d’un client, Singularity Complete met en place des mesures correctives adaptées, ou les analystes Vigilance MDR neutralisent automatiquement les menaces et les corrigent.
