
工具介绍与办公应用
SentinelOne
将AI端点、云、身份和数据防护整合到安全平台。
SentinelOne 能做什么
将AI端点、云、身份和数据防护整合到安全平台。
- 企业安全监测与响应
如何使用 SentinelOne
检查应用中的安全事件
准备输入
- 已授权的系统、日志范围、规则和事件样本
操作步骤
- 先限定获授权的监测范围,结合规则检查可疑事件。
- 由负责人员复核证据与影响,再决定处置并记录结果。
预期交付物
- 可调查的风险提示与处理记录
由负责人员确认影响和证据,不仅凭工具判断停用账户或阻断正常业务。
开始前需要了解
账号权限、费用与可用功能请以官方入口的当前说明为准。重要结果应先检查,再用于实际工作。