SentinelOne RemoteOps Forensics

SentinelOne RemoteOps Forensics

Auslösergesteuerte forensische Artefaktsammlung: Sobald eine Erkennung auslöst, werden die relevanten Beweisdaten automatisch eingesammelt – ohne zusätzlichen Agenten, in derselben Konsole wie die EDR-Telemetrie. Lizenziert pro Endpoint, 12 Monate Laufzeit.

Beweise sichern, während es passiert

Forensische Daten sind am wertvollsten im Moment des Vorfalls – und genau dann fehlt die Zeit, sie manuell zu sichern. RemoteOps Forensics sammelt automatisch, ausgelöst durch das Erkennungsereignis. Erfasst werden unter anderem laufende Prozesse, offene Ports, Dienste, die Master File Table, der Amcache und JumpLists sowie Speicherabbilder. Ein zusätzlicher Agent ist dafür nicht erforderlich.

Alles in einer Konsole

Die forensischen Artefakte liegen in derselben Konsole wie die EDR-Telemetrie – Sie müssen also nicht zwischen zwei Werkzeugen wechseln, um den Zusammenhang herzustellen. Ein Anti-Tampering-Schutz sichert die gesammelten Daten gegen Manipulation ab, was für die Verwertbarkeit der Beweiskette entscheidend ist.

Funktionen

Warum RemoteOps Forensics für Ihr Unternehmen?

Wenn ein Vorfall auffällt, entscheidet sich in den ersten Stunden, ob er später aufgeklärt werden kann. In dieser Zeit ist ein kleines IT-Team damit beschäftigt, den Betrieb zu sichern – nicht damit, Artefakte einzusammeln. Genau deshalb ist die auslösergesteuerte Sammlung so wertvoll: Sie läuft ohne Zutun, während die Menschen anderes tun. Kommt später ein externer Dienstleister für die Aufarbeitung dazu, liegen die Daten bereits vor, statt rekonstruiert werden zu müssen.