האם Sentinelone מחליף אנטי -וירוס

TS.

נקודות מפתח:

Sentinelone היא חברת אבטחת סייבר מהדור הבא המתמקדת בהגנה על נקודת הקצה.
פלטפורמת הגנת נקודת הקצה של Sentinelone (EPP) משתמשת בחסימת התנהגות ובינה מלאכותית.
Sentinelone יכול למנוע מהפצת תוכנות זדוניות לא ידועות ולהחזיר באופן אוטונומי ולתקן מכונות.
החברה הוקמה בשנת 2013 וגייסה מימון של מעל 110 מיליון דולר.
המנכ”ל תומר וויינגרטן מדגיש את החשיבות של AI אוטונומי ולמידת מכונה במוצר שלהם.
הפלטפורמה מציעה נראות נקודת קצה של 360 מעלות ויכולות פלילי עוצמתיות.
הטכנולוגיה של Sentinelone תואמת הן לתוכנות אנטי -וירוס מסורתיות והן לפתרונות EDR.
החברה השיגה צמיחה והשבית משמעותית בענף.
Sentinelone הוא הספק המדורג ביותר בבדיקות צד ג ‘ומשתלב עם Windows Defender ATP.
הפלטפורמה היא אוטונומית ומשתמשת בלמידה במכונה כדי לנתח תהליכים במכשירים.

שאלות:

כיצד Sentinelone מונעת התפשטות תוכנות זדוניות לא ידועות?

Sentinelone משתמש בחסימת התנהגות וממנף בינה מלאכותית כדי לאתר ולהפסיק את ביצוע התוכנה הזדונית. על ידי ניתוח דפוסי ביצוע דינאמיים, זה יכול לזהות אם נפגעת נקודת קצה ולנקוט בפעולות מתקנות כדי למנוע התפשטות נוספת.

מה שהופך את הטכנולוגיה של סנטינלון ליעילה יותר מתוכנת אנטי -וירוס מסורתית?

הטכנולוגיה של סנטינלון אינה מסתמכת על חתימות כמו תוכנת אנטי -וירוס מסורתית. במקום זאת, הוא מתאמן על מיליוני דפוסי התנהגות כדי לאתר ולחסום תוכנות זדוניות. גישה זו יעילה יותר נגד איומים לא ידועים ומפחיתה חיוביות שווא.

כיצד Sentinelone מבטיחים נראות נקודת קצה ויכולות ציד איומים?

הפלטפורמה של Sentinelone מספקת נראות רחבה לנקודות קצה, אפילו לתנועה מוצפנת, למטרות ציד איומים. הוא משלב מודלים של AI סטטי והתנהגותי כדי להשיג כיסוי מקיף ולהעצמת צוותי אבטחה עם תובנות מפורטות עבור פלילי ואכיפת מדיניות.

האם ניתן להשתמש ב- Sentinelone לצד תוכנות אנטי -וירוס אחרות?

כן, פלטפורמת ההגנה על נקודת הקצה של Sentinelone (EPP) תואמת לתוכנת אנטי -וירוס מסורתית. ארגונים יכולים להפעיל את שני הפתרונות יחד לצורך אבטחה משופרת.

איך סנטינלון מתמודד עם תיקון והחזרה?

שירות ה- EPP של סנטינלון יכול לחזור באופן אוטונומי ולתקן מכונות בחזרה למדינות ידועות. יכולת זו, בשילוב עם חסימת התנהגותה וגילוי מונע AI, מאפשרת התאוששות יעילה מהתקפות.

שהם חלק מהמשקיעים של סנטינלון?

Accel Partners, Tiger Global Manage.

מה הוביל להקמתו של סנטינלון?

המייסדים המשותפים של סנטינלון התלהבו מאבטחת מחשבים וחוו את הפגיעויות של ההגנות הקיימות. הם רואים גרעין AI אוטונומי שיכול לפקח על מכשירים בזמן אמת ולבטל את הצורך בידע קודם לכן על התקפות.

כיצד השיגה סנטינלון צמיחה כה מהירה?

על ידי בניית מוצר עם יעילות ללא תחרות וכיסוי פלטפורמה רחב, Sentinelone צבר דריסת רגל חזקה בשוק. משוב חיובי ממומחי אבטחה, פיתוח מוצרים רציפים ומימון משמעותי תרמו לצמיחה המהירה של החברה.

איזו הכרה קיבלה סנטינלון במבחני צד ג ‘?

Sentinelone דורגה ביעילות העליונה במבחני צד ג ‘. לדוגמה, AV Test זיהה את Sentinelone כספק היחיד שמגן על כל התוקפים במאה אחוז בפלטפורמת ה- MAC.

איך סנטינלון תורם חזרה לקהילה?

ל- Sentinelone תוכנית קוד פתוח עליה הודיעה לאחרונה עבור Github. יוזמה זו מאפשרת לחברה להחזיר לקהילה ולתרום להתקדמות נוספת באבטחת סייבר.

סנטינלון מחליף את סופוס אנטי -וירוס

כיצד אוכל לדעת אם יש לי סופוס או סנטינלון במחשב שלי?

כיצד Sentinelone מבטיחה אבטחה ללא תחרות של הגן הבא דרך פלטפורמת ההגנה על נקודת הקצה שלה

Sentinelone היא חברת אבטחת סייבר מהדור הבא המתמקדת בהגנה על הארגון דרך נקודת הקצה. טכנולוגיית פלטפורמת הגנת נקודת הקצה של Sentinelone (EPP) מתמקדת בחסימת התנהגות וממנפת בינה מלאכותית, ולא באמצעות חתימות, מה שהופך אותה להחלפה משכנעת לתוכניות אנטי -וירוס אחרות בשוק. עם זאת, סנטינלון’שירות EPP תואם גם תוכנה לאנטי -וירוס מסורתית לארגונים המעוניינים להפעיל את שניהם. הפיתרון משלב גם יכולות גילוי ותגובה של נקודת קצה (EDR) כמו תיקון והחזרה וכן נראות רחבה – אפילו לתנועה מוצפנת – למטרות ציד איומים.

מדוע התנהגות חוסמת חשובה? Sentinelone בוחן את דפוסי הביצוע הדינמיים כדי למצוא אם נפגעת נקודת קצה – נקודת קצה עשויה לכלול מחשבים ניידים, שרתים או עומסי עבודה בענן שמתחברים לחברה’רשת S. מכיוון שנטינלון מתאמן על מיליוני דפוסי התנהגות מתוכניות טובות ורעות, זה יכול למנוע אפילו מהפצת תוכנות זדוניות לא ידועות והיא יעילה יותר מטבעו ממיליוני חתימות. EPP יכול גם להסגר קבצים, להרוג תהליכים ואפילו להחזיר ולתקן מכונות בחזרה למדינות ידועות – באופן אוטונומי. שילוב של AI סטטי והתנהגותי, עם דגמים השוכנים בנקודת הקצה, Sentinelone מסוגל להשיג את רמות היעילות הגבוהות ביותר כנגד מערך הקבצים והסוגי ההתקפה חסרי הפוגש עם מינימום חיובי שווא והשפעת מערכת.

סנטינלון השיק בשנת 2013 וגייס מאז מעל 110 מיליון דולר במימון. חלק מהסנטינלון’המשקיעים כוללים את Accel Partners, Tiger Global Managemen. למידע נוסף על סנטינלון, ראיינתי את המנכ”ל והמייסד המשותף טומר וויינגרטן.

Sentinelone Press Shot

וויינגרטן אמר לי שמחשבים ותוכנה תמיד ריתקו אותו. והוא פגש את אחד הסנטינלון’מייסדים משותפים בשנות העשרה שלהם כששניהם סקרנו על ידי לימוד אבטחת רשת ומאתגר הגנות שוטפות. “זה היה עידן, לא שונה לחלוטין ממה שאנחנו’חווה מחדש בימינו, שם הכל היה ניתן לפרוץ בקלות,” אמר וויינגרטן בראיון. “המייסד המשותף שלי הפך את התשוקה שלו לקריירה והצטרף ל- Checkpoint (שם הוא פגש את המייסד המשותף השלישי שלנו), בזמן שהמשכתי לבנות חברות אחרות, חקר ומינוף ניתוח סטטיסטי-מה שאפשר לכנות היום ‘למידת מכונה.’”

באותה נקודה, וויינגרטן אמר כי כל המייסדים המשותפים חברו ידיים כדי להמציא כיצד תיראה תוכנת ההגנה האידיאלית. “על ידי בניית גרעין AI אוטונומי שיכול לפקח על מכשיר בזמן אמת, חוסם באופן אוטונומי, לאתר ואפילו מתקנים התקפות עם סוכן קל משקל, הצלחנו לבנות מוצר עם יעילות ללא תחרות וכיסוי פלטפורמה רחב,” וויינגרטן הוסיף. “יכולות ה- EDR האוטומטיות שלה יכולות לפרוס פונקציונליות החזקה לאחר ביצוע ההפעלה כדי להחזיר מחשב למצב נגוע מראש. הפלטפורמה מצוידת בתצוגה של 360 מעלות של נקודות קצה ואיומים מההתחלה לסיום הסמכות את הפלילי ואכיפת המדיניות.”

וויינגרטן ציין כי ארגוני חול וחתימות לא יוכלו להתמודד עם גידול ו “נוף התקפה מאיים יותר ויותר.” אז צוות Sentinelone ידע שקו ההגנה היעיל היחיד יהיה לכידה ותעצור את התוקף במכשיר נקודת הקצה. והרעיונות האלה במקרה היו בקנה אחד עם ההתקדמות בבינה מלאכותית ולמידה במכונה.

“ידענו שלמידת מכונה תיצור דרך חדשה וחזקה ויעילה לאתר ולחסום התקפות בזמן אמת-מבלי להזדקק לידע קודם כל ספציפי על ההתקפה או העומס שלה. זו הייתה פריצת דרך מדהימה – מה שמאפשר לטכנולוגיה שלנו להשתמש בניתוח סטטיסטי כדי לחזות במדויק שמשהו שמנסה לרוץ על נקודת קצה היה זדוני,” וויינגרטן הסביר.

לאחר שבנה את האב -טיפוס הראשון בתחילת 2013, צוות סנטינלון הראה זאת בפני קציני אבטחה ותשתיות ברחבי חברות הטכנולוגיה המתקדמות ביותר בעולם. לאחר קבלת משוב חיובי ממומחי אבטחה, המוצר הראשוני פותח עוד יותר. המימון הגיע במהירות לאחר מכן וכעת החברה מעסיקה קרוב ל -300 עובדים ברחבי העולם. בסנטינלון יש גם למעלה מ -2,000 לקוחות והחברה הגיעה לגידול ב -300% משנה לשנה בשנת 2017.

בנוסף Sentinelone מדורגת ברציפות עם יעילות עליונה במבחני צד ג ‘. לדוגמה, AV מבחן דירג את סנטינלון כספק היחיד “להתמודד עם כל התוקפים 100 אחוז” בפלטפורמת ה- MAC. ו- Sentinelone נבחר כפלטפורמת ההגנה על נקודת הקצה הראשונה והיחידה של הדור הבא (EPP) כדי להשתלב עם שירות Windows Defender Advanced Pround Protect. עם צוות מחקר ופיתוח מוביל, Sentinelone תורמת גם היא חזרה לקהילה באמצעות תוכנית קוד פתוח עליה הודיעה לאחרונה עבור GitHub .

מה שהופך את סנטינלון ליותר חשוב הוא שהפלטפורמה היא אוטונומית. Sentinelone משתמש למידת מכונות ובבינה מלאכותית בנקודת הקצה כדי לנתח באופן דינמי את כל התהליכים ברמה נמוכה הפועלים במכשיר.

“אנו מספקים את הפלטפורמה היחידה של נקודת הקצה הבאה שניתן לפרוס עבור סביבות מקומיות והן לסביבות ענן הן. זה’S גם פלטפורמת ההגנה על נקודת הקצה היחידה המתכנסת לחלוטין (EPP) וגילוי ותגובה של נקודות קצה (EDR) אצל סוכן אחד בשוק,” וויינגרטן הדגיש. “אנו גם הפיתרון היחיד המספק נראות ציד אימתית מלאה של תנועה מוצפנת ישירות מנקודת הקצה, כך שאין צורך לפענח ולהצליח מחדש את התנועה בזמן שהוא עובר לרשת.”

“הרשת עוברת שינוי משמעותי, ונפטרה של ההיקף המסורתי מעבירה את המשקל של לא רק הגנה, אלא גם בקרת גישה – לנקודת הסיום. עם השקת הראות העמוקה שלנו, הפכנו את ההפעלה הראשונה שלנו להשיג שליטה על נתיבי נתוני הרשת,” ויינגרטן סיכם. “נתונים אלה מאפשרים לנו לדגמן ביעילות, ובאמצעות תוכנה בלבד – איך נראה גישה לרשת והשימוש – בלי שום גבולות, בכל מקום בו המכשיר, וכל הדרך עד לענן. זה’הגמישות האולטימטיבית להגדיר את הרשת שלך בכל דרך שתרצה, ובאופן שבאמת מתאימה למודלים שלנו לצריכת נתונים כיום, בארגון המודרני.”

סנטינלון מחליף את סופוס אנטי -וירוס

החל בסוף 2017, נערך פרויקט כדי להעריך את הפיתרון נגד תוכנות תוכנה שלנו, סופוס ולהשוות אותו לפתרונות אחרים הקיימים בשוק. בבדיקה, Sentinelone התגלה כיעיל ביותר להפסקת תוכנות זדוניות, תוכנות פרסום וטכניקות ניצול נוכחיות ונבחר להחלפת סופוס. ל- Sentinelone יש גם את הדרישות הקלות ביותר למשאבי מערכת כמו RAM ושימוש ב- CPU.

לאחר סיום הרכישה שלנו של רישיונות Sentinelone, זה החל בתהליך החלפת סופוס במחשבי Macs ובמחשבים של UCSC שם הוא הותקן. נכון להיום יש יותר מ -3,500 מערכות בקמפוס באמצעות Sentinelone.

המשוב שהתקבל היה חיובי ברובו, אך היו כמה חששות שהועלו. מידע זה נועד ליידע אותך למה לצפות מ- Sentinelone, ומה לעשות אם יש לך שאלות או חששות לגבי המוצר.

מה שונה בין סנטינלון לסופוס?

Sentinelone לא מספק אינטראקציה עם משתמש קצה עם הסוכן. אם המשתמשים צריכים לפתח פריט מסומן באופן שגוי, הם יצטרכו לפנות למרכז התמיכה שלה או לאיש התמיכה שלה כדי לקבל סיוע. הקבצים הדרושים יוערכו במהירות ויוסרו מהסגר על ידי מנהלי קונסולת סנטינלון. ברוב המקרים, הסרת קבצים מהסגר תיקנה את כל הבעיות שנראו, ובשני מקרים נדרשה קצת יותר מחקר כדי להחזיר את הפונקציונליות לתוכנית.

כיצד אוכל לדעת אם יש לי סופוס או סנטינלון במחשב שלי?

אחת הדרכים לספר היא שאייקון סופוס הוחלף על ידי סמל Sentinelone במגש המערכת למחשבים אישיים ובסרגל התפריטים עבור Macs עבור כל המחשבים המנוהלים של UCSC.

מה עלי לעשות אם אני רואה הודעה מהסנטינלון של פעילות זדונית זדונית?

אין באמת שום דבר שאתה צריך לעשות. צוות האבטחה שלה מקבל הודעה אוטומטית על כל פעילות זדונית זדונית בכל מחשב מנוהל UCSC וייקח צעדים מתאימים. תיצור איתך קשר במידת הצורך.

תוכנית בה אני משתמשת הפסיקה פתאום לעבוד לאחר התקנת Sentinelone. מה עלי לעשות?

צור קשר עם מרכז התמיכה שלו או לצוותו המקומי על ידי דוא”ל עזרה@UCSC.edu או פתיחת כרטיס בכתובת https: // itrequest.UCSC.EDU עם שם המערכת שלך, כתובת ה- IP של המערכת והתוכנית שהפסיקה לעבוד. בדרך כלל תוכלו לראות קופץ אזהרה מ- Sentinelone, אך אם אינכם בטוחים מדוע תוכנית אולי הפסיקה לעבוד, צרו קשר עם העזרה שלה.

עדיין יש לי סופוס במערכת שלי. מה עלי לעשות?

אנא צור קשר עם מרכז התמיכה שלו או הצוות המקומי שלך לקבלת סיוע בהסרת סופוס והתקנת Sentinelone באמצעות דוא”ל עזרה@UCSC.edu או פתיחת כרטיס בכתובת https: // itrequest.UCSC.אדו . חוזה האנטי -וירוס של UCSC Sophos פג, ובעוד שהלקוח עדיין יספק הגנה מסוימת, הוא כבר לא יעודכן ויהיה פגיע יותר ויותר.

איך אוכל להשיג זקיף?

Sentinelone הותקן אוטומטית על כל המחשבים המנוהלים של UCSC. אם אין לך מחשב מנוהל UCSC וזקוק לעזרה בהתקנת Sentinelone, צור קשר עם מרכז התמיכה שלה או הצוות המקומי שלך באמצעות דוא”ל עזרה@UCSC.edu או פתיחת כרטיס בכתובת https: // itrequest.UCSC.אדו .

אם ברצונך להוריד ולהתקין את הלקוח בעצמך, תוכל להשיג את לקוח ה- Mac כאן, ואת לקוח Windows כאן .

הערה: אם אתה קשור ל- BSOE, מדעי הרוח או מדעי החברה, אנא צור קשר עם חטיבת הצוות שלך, שכן נעשה שימוש בלקוח אתר מותאם אישית בחטיבות אלה.

כיצד אוכל להסיר את סופוס?

ב- Mac, עבור אל יישומים והפעל הסר את נקודת הקצה של סופוס

עבור Windows, זהו תהליך מורכב בהרבה, ומומלץ בחום לפנות אל ה- Helpdesk שלו או למקומי את צוות התמיכה שלה לקבלת סיוע.

מהן הדרישות לשימוש ב- Sentinelone?

Sentinelone מורשה רק לשימוש במערכות בבעלות UCSC.

מערכת ההפעלה Mac חייבת להיות מערכת הפעלה x 10.10 ואילך. Sentinelone לא יתקין או יעבוד על מערכות לפני מערכת ההפעלה X 10.10

מערכות Windows חייבות להיות Windows 7 ואילך. אם אינך מפעיל גרסת מערכת הפעלה נתמכת, אנא צור קשר עם ה- HelpDesk שלו או המקומי שלך לצוותו לקבלת סיוע.

האם Sentinelone זמין עבור Linux?

ל- Sentinelone יש לקוח לינוקס שמציע תמיכה רחבה למדי. כרגע מוערך כדי לקבוע כיצד הכי טוב להנגיש אותו לשימוש כללי.

יש לי שאלות או חששות אחרים. למי עלי ליצור קשר?

אם יש לך שאלות או חששות, אנא שלח כרטיס SluGhub בכתובת https: // itrequest.UCSC.EDU, או צור קשר עם מרכז התמיכה שלו באמצעות דוא”ל עזרה@UCSC.EDU או טלפון 831-459-HELP (4357).

הירשם לעדכון ה- RSS שלו
הפסקותיו ותחזוקתו
כרוניקה של ההשכלה הגבוהה
חינוך
עולם המחשב
חדשות CNET

זקוק לעזרה?

תמונת רכזת שבלולים

התקשרו: (831) 459-עזרה (9-4357)דוא”ל: עזרה@UCSC.אדו

אנטי וירוס שלא לנסות – סנטינלון הוא הגרוע ביותר

פשוט לשים את זה שם אחרי משפט של סנטינלון. לפחות בשבילי זה עודד לנסות על ידי צוות המכירות ברוחות סולאריות. יש לי מזל שלא שמתי את הזבל הזה יותר מאשר קומץ מכונות.

ראשית לוח המחוונים הוא דרך לבלבל. אפילו לא בטוח שההגנה מוגדרת נכון מכיוון שיש כל כך הרבה אפשרויות שזה לא ברור אם יש לך אפילו הגדרה קבוצתית או שהתוכנה תינעל הכל. זה קורה לפחות במכונה אחת. ביצוע הסרת ההתקנה של התוכנה פירושו שאתה צריך לחזור ולאתחל במצב בטוח לנקות את הרג. מה. כל כך טיפש. אם אתה שם את זה בשרת מרוחק, בהצלחה עם זה. בכל מקרה אני מקווה שזה מונע ממישהו אחר לעשות את אותה טעות שעשיתי כאן. ברגע שאוריד את האשפה הזו מהמכונות שלי, אחזור למגן הביט שלי שעבד מצוין.

תגית על ידי סנטינל

פריטים מתויגים local_offer
זָקִיף

משתמש: רוב ג'ונס

58 תשובות

הסופר סטיבן סמית '

אדם זה הוא איש מקצוע מאומת

Ssmith207

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

פלפל תאילנדי

תגית על ידי פלטפורמת הגנת נקודת הקצה של Sentinelone

נשמע שלא קראת את ההוראות. גם הסרת S1 היא ממש קלה, כן זה צריך להיעשות מהקונסולה אבל זה אוטומטי ואתה אפילו לא צריך לגעת במכונה המרוחקת. אני מצטער שהייתה לך חוויה גרועה אבל חוסר הפרטים שלך באיך שאתה נכנס למצב שלך גורם לכל מי שקורא את זה מניח שלא ניסית מאוד. בכל הנוגע לתצורה, שוב מדריך הניהול וה- KB כתובים היטב ומספקים את כל קהלי היכולת הטכנית. לכל מי שקורא את זה אנא אל תיקח את החוויה הרעה שלו ופחות מאמץ מהממים לעזור לעצמו כמילה על כל מוצר שלעולם לא זינלון.

פריטים מתויגים local_offer
פלטפורמת הגנת נקודת הקצה של סנטינלון כוכב 5

10 מתוך 16 מצאו את ה- thumb_up thumb_down המועיל הזה

המחבר ארל גילברט

אדם זה הוא איש מקצוע מאומת

ARL SPICEHEAD

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

השתמש ב- S1 למעלה משנה עם בעיות קלות בלבד כמו 3 שנות עדכונים המותקנים בפעם אחת יפעילו את S1 כדי לנעול את כל יציאות ה- COM במחשב. זו יותר אשמת הארגון על כך שלא מוודא שהמחשבים טלאים טלאים. סוף סוף הבנתי מה קורה במכונה הרביעית שעדכנתי שיש בה יציאת PS2 שיכולתי להשתמש במקלדת עליה ולקבל את הקוד ממסוף S1 ולהסיר את ההתקנה S1 מבלי לבנות מחדש את המחשב מחדש לחלוטין. זה גם יזרוק הרבה חיובי שווא עם תוכניות בהתאמה אישית שזה לא מכיר, או אם היזם שכח להשתמש בתעודת האבטחה שלו כאשר הוא פרש את התוכנית שלו או שלה. אני מוצא שזה מקל על העבודה שלי. לא נאלצתי למחוק מחשב שנדבק בנגיף מאז שהתקנו אותו. השתמשנו בו כדי לנעול יציאות USB, לחסום את Bluetooth, להסתכל על לקוחות לא מעודכנים ובפעם האחרונה שהמחשב נרשם ועודכן די בקלות. זה סורק תוכנה מעודכנת, מתייחס ל- CVE, אך לא טוב כמו נסוס למתן הצעות לתיקון. זה מנע את ביצוע הקוד הזדוני והציל אותנו מאירוע כופר בו אחד המהנדסים הידיעים שלנו ניסה להתקין את האנטי-וירוס שלו שקיבל מאלוהים יודע איפה. אז כן, זה לא מוצר רע.

5 מתוך 6 מצאו את ה- thumb_up thumb_down המועיל הזה

מחבר H L

אדם זה הוא איש מקצוע מאומת

קליבלנד סלעים

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

תג מאת Rob5315

Rob5315 אתה יכול בבקשה להרחיב על כך? אנו מחפשים להעריך את סנטינלון בקרוב. למה זה היה כל כך מבלבל להתקנה? מה גרם לך לרצות להשתמש במוצר מלכתחילה אם היית מרוצה ממה שהיה לך?

פריטים מתויגים local_offer
ROB5315

האם הפוסט הזה היה מועיל? thumb_up thumb_down

הסופר בריאן ס

אדם זה הוא איש מקצוע מאומת

בראבסב

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

אני מתקרב לשנה שלמה אחת שיש לי את סנטינלון והתרשמתי ממנה ביסודיות. יש כמות נהדרת של פרטים אודות איומים שזוהו, כמות שליטה נהדרת שתוכלו לקבל על נקודות קצה, ואחת התכונות האהובות עלי היא היכולת לנתק כל נקודת קצה מכל גישה לאינטרנט למעט התקשורת שלו עם פורטל Sentinelone. במקרים מסוימים שבהם הוא זרק דגל אדום ולא הייתי בטוח מייד אם זה היה איום לגיטימי או לא, הצלחתי לנתק אותו מהרשת בפורטל והעניק לי זמן להמשיך במכונה, ואתה עדיין יכול להנפיק פקודות ניקוי מפורטל S1, כאשר הסוכן עדיין מסוגל לטלפן לבית בתנאים אלה בתנאים אלה. לאחר שאדמתי שזה א) נקי, או ב) חיובי כוזב, אני יכול לחבר אותו מחדש לרשת. הוציא עבורי הרבה מהדאגה מתהליך החקירה.

כמו בכל דבר, הקילומטראז ‘שלך עשוי להשתנות. זה לא רע להקשיב ולקרוא דיווחים של אנשים שהיו להם חוויה שלילית, אבל אני חושב שאלו מאיתנו שהיו להם חיוביים צריכים לאזן את זה גם כך שאלו המחפשים מידע על מוצר יכולים לפסוק את פסקי הדין שלהם. האם כל חברה אחרת נגד תוכנות תוכנה מציעה ביטוח של מיליון דולר בביטוח Ransomware כחלק מהמוצר?

1 מתוך 2 מצאו את ה- thumb_up thumb_down המועיל הזה

הסופר רוב ג'ונס

קראתי את ההוראות ואתה צודק זה צריך להיות קל להסיר את ההתקנה. הבעיה היא שההסרת ההתקנה אינה עובדת. הושטתי לתמיכה טכנית כדי לגלות מה הנושא וזו הייתה התגובה. ********* פתרון שסופק
ריצ’רד אמטוריו
07/08/20
היי רוב,

תודה על זמנך. אני כן מתנצל אם מושב הצ’אט נותק פתאום. כפי שנדון קודם לכן, אתה רוצה להסיר את ההתקנה של סוכן Sentinelone מכל המכשירים במכונות הבדיקה שלך.

אנא עקוב אחר השלבים שלהלן כיצד להשיג את משפט הסיסמה (גם הכיר כמפתח אימות) כדי לבצע הסרת CLI במכשיר.

1. במסוף הניהול, לחץ על Sentinels.
2. בתצוגת Sentinels, חפש את נקודת הקצה.
3. לחץ על נקודת הקצה כדי לפתוח את פרטיו.
4. בחלון הפרטים, לחץ על פעולות ובחר הצג משפט סיסמה.
5. משפט הסיסמה נפתח בחלון חדש. העתק אותו לקובץ לשימוש לפי הצורך.

צירפתי את “sentinelone_agent_cleaner_3_6_85.מיקוד “במייל זה. אנא עיין בנוהל להלן כיצד להריץ את “SentineLCleaner” במצב בטוח.

1. הורד את SentinelCleaner ושמור אותו בכונן C. סיסמא לפתיחת ה- zip: SolarWinds
2. הפעל מחדש את המכונה למצב בטוח (חובה)
3. הפעל את המנקה במצב בטוח (חובה), מכונן C (אותה תיקיה שהוצאת את הקובץ)
4. אמת נקייה כראוי.
א. לרוץ Regedit.
ב. ודא שכל מפתחות הרישום ‘הזקיף’ מוסרים. חפש את המחרוזת ‘Sentinel’. אם הוא קיים, הסר את המפתחות הבולטים באופן ידני.
הערה: אם המחיקה אינה אפשרית, שנה את הבעלות על מפתחות הרישום הללו למנהל הנוכחי
ג. ודא כי תיקיית התוכנית “Sentinel”, ספרי המשנה שלה ותיקיית Sentinel ProgramData מוסתרת מוסרת.
תזכורת: כדי לראות את תיקיות התוכנית הנסתרות, שנה את אפשרויות תצוגת התיקיה כדי להציג פריטים נסתרים.
5. כאשר המערכת מפעילה מחדש פעמיים, היא מוכנה להתקנת סוכן טרייה.

צירפתי גם צילומי מסך של הדברים שאתה צריך כדי לבדוק ברישום. בנוסף, בתמונות, ישנם פריטים שלא ניתן לגלול ימינה, זו הסיבה שהוספתי אותם למטה. זה תחת “פיתרון B” של “קובץ האצווה מכיל את הדברים הבאים”.

Subinacl /subkeyreg “hkey_local_machine \ system \ currentcontrolset \ services \ sentinelagent” /setowner = adminase
Subinacl /subkeyreg “hkey_local_machine \ system \ currentcontrolset \ services \ sentinelagent” /grant = adminater = f
Subinacl /subkeyreg “hkey_local_machine \ system \ currentcontrolset \ services \ sentinelagent” /grant = “בעל יוצר” = f

Subinacl /subkeyreg “hkey_local_machine \ system \ currentcontrolset \ Services \ SentinelMonitor” /setowner = animinators
Subinacl /subkeyreg “hkey_local_machine \ system \ currentcontrolset \ services \ sentinelmonitor” /Grant = Administrations = f
Subinacl /subkeyreg “hkey_local_machine \ system \ currentcontrolset \ Services \ SentinelMonitor” /Grant = “Brestor Body” = f

Reg מחק HKLM \ System \ CurrentControlSet \ Services \ SentineLagent /f
reg מחק את HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ SentinelMonitor /F

אנא יידע אותנו אם אתה זקוק לסיוע נוסף. שוב תודה על פנייה ל- SolarWinds MSP.

ריצ’רד אמטוריו | מהנדס תמיכה טכנית | SolarWinds MSP®