【图赏】SentinelOne Version Unity的新控制台UI

神龟Turmi

刚才看到SentinelOne更新了控制台Version Z->Version Unity，并且发布了客户端24.1 EarlyAccess版本，那就赶紧来玩一下
@东南大学 之前分享过客户端，但是那种泄漏的Token是没法进控制台的，所以一起来解解眼馋吧
没有评测内容，纯图赏（官方甚至都还没更新Release Note，要评测都不知道从哪开始）



一到首页，这和之前的控制台就很不一样了，新的设计更加扁平，似乎更直观了？


之前主防报毒是只显示“Behavioral AI”的，现在可以显示出具体触发了什么主防规则了
如图是样本https://bbs.kafan.cn/thread-2269630-1-1.html
嗯。。。我当时的帖子里就有说到它有Direct Syscalls，对上了


在报毒的时候，即使你懒得搜寻EDR，现在也会显示出一个简明的进程树
方便你知道它是从哪来的，以及释放了什么，执行了什么
（虽然绝大多数情况下S1都会回滚的干干净净，没有什么需要手动清理的就是了）


EDR部分还是老的DataLake，只是嵌套在了新的控制台框架里而已，没有什么变化


客户端在外观方面也没有什么变化，就是之前的样子啦

好了，图赏结束，不知道看过瘾了吗，不过瘾的话欢迎拜入S1神教（此条0.5USD，删除括号后发布

smilewq

只闻其图，不闻其物的东西哈哈

东南大学

SentinelOne的客户端貌似比CrowdStrike、Cylance、Cynet的要卡机一些

神龟Turmi

东南大学 发表于 2024-5-31 19:44
SentinelOne的客户端貌似比CrowdStrike、Cylance、Cynet的要卡机一些

PM你了一个好东西

Eunismal

神龟大佬，有没有遇到unified alerts页面里原来threats选项卡里的东西不显示，只有原来alerts选显卡里的内容才会显示的问题？而且就算是原来alerts里的内容也只会显示一台机器的内容，其它机器的alerts都不显示了。是我的设置有问题吗？我刚看了下，几个月前的是正常的，只有这两个月的不显示

编辑：
找到原因了，不知为何掉授权了

swizzer

貌似支持WoA了？

神龟Turmi

swizzer 发表于 2024-6-4 02:39
貌似支持WoA了？

是的 windows x86没了
只有windows amd64和windows on arm了
然后win7和win8不再支持了 只有win8.1 win10 win11三个大版本了

lzw360_/cy

S1一直误报SaltStack源码，气死我了

sudfiona

神龟大大可以来一个入正地址嘛

神龟Turmi

sudfiona 发表于 2024-7-8 14:19
神龟大大可以来一个入正地址嘛

你有非大陆公司吗