Link alla notizia: https://edge9.hwupgrade.it/news/security/sentinelone-la-difesa-informatica-delle-aziende-dev-essere-autonoma-veloce-e-automatizzata_108430.html

SentinelOne punta su tre concetti di base: autonomia, velocità e automazione. Su tali pilastri, e sull'uso dell'IA, costruisce una piattaforma XDR per la difesa dei sistemi informatici delle aziende

Click sul link per visualizzare la notizia.

Le automazioni sono belle ma necessitano sempre della supervisione umana. In azienda abbiamo un EDR che se non lo istruisci a dovere ti ritrovi con così tanti falsi positivi da farti prendere un infarto.

Le automazioni sono belle ma necessitano sempre della supervisione umana. In azienda abbiamo un EDR che se non lo istruisci a dovere ti ritrovi con così tanti falsi positivi da farti prendere un infarto.

che EDR?

Tutto bene, tutto bello, poi installi SentinelOne, fai girare un backup del sistema e si intasa completamente il repository di backup, perchè?

Semplice, perchè SentinelOne crea dei device temporanei che usa per la scansione real time che puntano ai device di storage, quindi quando il sw di backup passa a spazzolarseli in pratica va in loop perchè effettua il backup dei device stessi, e così via e così via...

Fai presente la cosa agli specialisti del prodotto e cascano dal pero, poi si risolve escludendo determinati percorsi nel path di installazione di SentinelOne Agent, sarebbe bello però saperlo prima... :stordita: