SentinelOne s’intègre à ServiceNow Security Incident Response (SIR) pour associer équipes IT et sécurité. Améliorer la remédiation en matière de sécurité sur l’ensemble du système d’information, c’est le but.
« Cette intégration permet aux équipes IT et sécurité d’établir plus rapidement un plan de réponse aux incidents coordonné, complet et automatisé dans les environnements endpoints et cloud.« , indique SentinelOne.
L’application SentinelOne App for ServiceNow Security Incident Response synchronise en effet « instantanément » les menaces identifiées par SentinelOne avec le module ServiceNow Incident Response dans le cadre d’une architecture de sécurité unifiée. ServiceNow permet alors à un administrateur sécurité de visualiser tous les détails pertinents de l’incident liés à la menace (statut, contexte, notes supplémentaires générées sur l’une des deux plateformes). Lorsqu’il détermine qu’une action corrective doit avoir lieu, ServiceNow peut ensuite déclencher des actions de réponse automatisées à partir de la console SentinelOne pour supprimer la menace, la mettre en quarantaine ou y remédier en temps réel.
L’application est disponible via la plateforme Singularity de SentinelOne et le store ServiceNow.
