SentinelOne s’intègre à ServiceNow Security Incident Response (SIR) pour associer équipes IT et sécurité. Améliorer la remédiation en matière de sécurité sur l’ensemble du système d’information, c’est le but.
“Cette intégration permet aux équipes IT et sécurité d’établir plus rapidement un plan de réponse aux incidents coordonné, complet et automatisé dans les environnements endpoints et cloud.“, indique SentinelOne.
L’application SentinelOne App for ServiceNow Security Incident Response synchronise en effet “instantanément” les menaces identifiées par SentinelOne avec le module ServiceNow Incident Response dans le cadre d’une architecture de sécurité unifiée. ServiceNow permet alors à un administrateur sécurité de visualiser tous les détails pertinents de l’incident liés à la menace (statut, contexte, notes supplémentaires générées sur l’une des deux plateformes). Lorsqu’il détermine qu’une action corrective doit avoir lieu, ServiceNow peut ensuite déclencher des actions de réponse automatisées à partir de la console SentinelOne pour supprimer la menace, la mettre en quarantaine ou y remédier en temps réel.
L’application est disponible via la plateforme Singularity de SentinelOne et le store ServiceNow.
