SentinelOne Cloud Funnel Data Export

SentinelOne Cloud Funnel Data Export

Automatisiertes Streaming Ihrer EDR- und XDR-Telemetrie in einen eigenen Speicher – bestätigte Ziele sind Amazon S3 und Google Cloud Storage. Für SIEM- und SOAR-Anbindung, Korrelation mit Fremddaten und Compliance-Kopien. Lizenziert pro Endpoint, 12 Monate Laufzeit.

Ihre Daten in Ihrem Speicher

Cloud Funnel streamt die Telemetrie der SentinelOne-Endpoints automatisiert in einen Speicher, den Sie kontrollieren. Als Ziele sind Amazon S3 und Google Cloud Storage bestätigt. Aus einer Plattform, die ihre Daten in der eigenen Konsole hält, wird damit eine Quelle, die sich in Ihre bestehende Datenlandschaft einfügt – ohne Export-Skripte, die jemand bauen und pflegen müsste.

SIEM, Korrelation, Compliance

Drei typische Anwendungsfälle: Erstens die Anbindung an ein vorhandenes SIEM oder SOAR, damit Endpoint-Daten dort mit einlaufen. Zweitens die Korrelation mit Fremddaten – etwa Firewall-, Proxy- oder Applikationslogs –, die außerhalb der SentinelOne-Konsole liegen. Drittens Compliance-Kopien, wenn Sicherheitsdaten aus regulatorischen Gründen im eigenen Zugriff liegen müssen.

Funktionen

Warum Cloud Funnel Data Export für Ihr Unternehmen?

Wer bereits ein SIEM betreibt, will die Endpoint-Telemetrie dort sehen – sonst bleiben zwei getrennte Sichten auf dieselbe Umgebung. Cloud Funnel liefert diese Brücke als fertige Funktion statt als Eigenbau: kein Skript, das jemand geschrieben hat und niemand mehr wartet, keine API-Abfrage, die bei einem Versionswechsel bricht. Für Unternehmen mit Nachweispflichten kommt hinzu, dass die Daten in einem Speicher landen, den sie selbst kontrollieren.