Проблема современного рантайма
Облачная инфраструктура больше не стоит на месте. Контейнеры запускаются и исчезают за считанные секунды, микросервисы взаимодействуют друг с другом через кластеры и облака, а бессерверные функции выполняются ровно столько, сколько нужно для выполнения задачи. Такая гибкость стимулирует инновации, но она также дает злоумышленникам движущуюся цель, а защитникам — минимум времени на реакцию.
Угрозы адаптировались. Современные злоумышленники эксплуатируют рабочие нагрузки во время их выполнения, используя уязвимости нулевого дня, безагентские (fileless) техники и неавторизованные бинарные файлы для закрепления в системе и латерального перемещения до того, как кто-либо успеет начать расследование. Периметровые средства защиты не видят, что происходит внутри рабочей нагрузки во время выполнения. Разрозненные точечные инструменты могут видеть отдельные части атаки, но они не способны связать обнаружение в рантайме с стоящей за ним учетной записью, пройденным сетевым путем или другими затронутыми системами. Данные это подтверждают: согласно отчету State of Security 2025 от Splunk, 78% респондентов заявили, что их инструменты безопасности рассредоточены и не связаны между собой.
Для устранения этого разрыва требуется интегрированный контекст идентификации, сети и конечных точек, а также возможность действовать на его основе в автоматическом режиме. Именно в этом заключается идея объединения средств защиты рантайма от SentinelOne с Cisco Security и Splunk.
Защита рантайма и CWP от SentinelOne в действии
Решение SentinelOne Cloud Workload Protection (CWP) обеспечивает автономное обнаружение угроз и реагирование на них в реальном времени для контейнеров, Kubernetes, виртуальных машин и бессерверных рабочих нагрузок. Поскольку обнаружение и реагирование происходят в рантайме, непосредственно на рабочей нагрузке, угрозы блокируются без ожидания пока человек проведет триаж оповещения.
На практике это означает:
- Остановку угроз нулевого дня и активных эксплойтов путем обнаружения вредоносного поведения по мере его возникновения, а не на основе известных сигнатур.
- Блокировку неавторизованных бинарных файлов до того, как они смогут запуститься и закрепиться в системе.
- Изоляцию угроз до их латерального перемещения, чтобы одна скомпрометированная рабочая нагрузка не превратилась в инцидент масштаба всего кластера.
Облачные рабочие нагрузки эфемерны, а атаки на них — нет. Нашим клиентам нужна защита, которая действует со скоростью машин, непосредственно на рабочей нагрузке и в момент эксплуатации. Именно это и обеспечивает SentinelOne Cloud Workload Protection. Брэден Престон (Braden Preston), вице-президент по управлению продуктами, SentinelOne
Облачные рабочие нагрузки эфемерны, а атаки на них — нет. Нашим клиентам нужна защита, которая действует со скоростью машин, непосредственно на рабочей нагрузке и в момент эксплуатации. Именно это и обеспечивает SentinelOne Cloud Workload Protection.
Брэден Престон (Braden Preston), вице-президент по управлению продуктами, SentinelOne
Остановка угрозы на рабочей нагрузке — это лишь половина дела. Вторая половина — убедиться, что остальная часть инфраструктуры реагирует столь же быстро.
Архитектура «Лучше вместе»: единое принудительное применение политик и реагирование
Большинство организаций к этому не готовы. Согласно данным Cisco 2025 Cybersecurity Readiness Index, лишь 4% организаций по всему миру достигли «зрелого» уровня готовности. Устранение этого пробела требует элементов управления, которые реагируют на общий сигнал, а не действуют изолированно.
Когда SentinelOne обнаруживает угрозу в рантайме, интеграция с Cisco Security и Splunk превращает этот единый сигнал в скоординированные действия на уровне идентификации, сети, периметра и SOC.
Cisco ISE: политики идентификации и доступа. Обнаружение угрозы в SentinelOne может инициировать немедленный динамический сетевой карантин и изменения микросегментации с помощью Cisco Identity Services Engine (ISE). Скомпрометированная рабочая нагрузка или конечная точка изолируются от сети в режиме реального времени, без создания тикетов или ручной передачи данных.
Cisco Duo: непрерывная безопасность идентификации. Вместе с Duo IAM появляется Duo Desktop и возможность проверять, что SentinelOne установлен и запущен на конечной точке до того, как будет предоставлен доступ к защищенному Duo приложению. Пользователи на устройствах без активного агента SentinelOne блокируются и перенаправляются на этап исправления, поэтому к вашим приложениям получают доступ только защищенные конечные точки.
Идентификация — это та точка контроля, которая объединяет все элементы современной атаки. Когда Duo проверяет, что конечная точка защищена SentinelOne перед предоставлением доступа, а Cisco ISE применяет сетевые политики к тем же устройствам, заказчики могут непрерывно реализовывать принцип наименьших привилегий, а не в какой-то один момент времени. Мэтт Колфилд (Matt Caulfield), вице-президент по продуктам, Cisco Identity
Идентификация — это та точка контроля, которая объединяет все элементы современной атаки. Когда Duo проверяет, что конечная точка защищена SentinelOne перед предоставлением доступа, а Cisco ISE применяет сетевые политики к тем же устройствам, заказчики могут непрерывно реализовывать принцип наименьших привилегий, а не в какой-то один момент времени.
Мэтт Колфилд (Matt Caulfield), вице-президент по продуктам, Cisco Identity
Cisco Secure Firewall: защита на границе сети и периметра. Индикаторы компрометации (IOC) в рантайме и вредоносные IP-адреса, выявленные SentinelOne, автоматически загружаются для динамического обновления правил доступа межсетевого экрана. Трафик командных центров (C2) блокируется на периметре, перекрывая злоумышленнику путь обратно к скомпрометированной рабочей нагрузке.
Splunk: SecOps и аналитика угроз. Телеметрия и оповещения от SentinelOne передаются в Splunk Enterprise Security и Splunk SOAR для унифицированной корреляции, междоменных расследований и автоматизированных сценариев триажа. Аналитики получают единое окно для просмотра полной картины, а рутинные этапы реагирования выполняются автоматически. Это важно, поскольку, согласно , 46% респондентов тратят больше времени на обслуживание инструментов, чем на защиту своей организации, а 55% заявляют, что сталкиваются со слишком большим количеством ложных срабатываний. Передача высокоточной телеметрии SentinelOne в единый уровень корреляции направлена именно на решение этих проблем.
Обнаружение ценно только тогда, когда оно ведет к действиям. Сотрудничество с Cisco и Splunk позволяет нам расширить нашу автономную реакцию за пределы рабочей нагрузки, чтобы инструменты идентификации, сетевые и SecOps-инструменты реагировали на одну и ту же угрозу одновременно. Брэден Престон (Braden Preston), вице-президент по управлению продуктами, SentinelOne
Обнаружение ценно только тогда, когда оно ведет к действиям. Сотрудничество с Cisco и Splunk позволяет нам расширить нашу автономную реакцию за пределы рабочей нагрузки, чтобы инструменты идентификации, сетевые и SecOps-инструменты реагировали на одну и ту же угрозу одновременно.
Брэден Престон (Braden Preston), вице-президент по управлению продуктами, SentinelOne
Ключевые результаты для клиентов и операционный эффект
В совокупности эти интеграции создают замкнутый цикл: обнаружение, изоляция, применение политик, расследование и обучение с минимальным ручным вмешательством. Для совместных клиентов это выражается в следующем:
- Резкое сокращение среднего времени обнаружения (MTTD) и среднего времени реагирования (MTTR). Автоматизированные рабочие процессы устраняют задержки, связанные с передачей оповещений и ручным изменением политик.
- Беспрепятственное сотрудничество между командами SecOps, NetOps и облачной инженерии. Каждая команда работает с общим контекстом, а применение мер безопасности происходит автоматически, а не через разрозненные дашборды и цепочки писем.
- Согласованная защита на всем пути атаки. Средства контроля идентификации, сети, периметра и рабочих нагрузок реагируют на один и тот же сигнал, а не работают изолированно.
Отраслевые данные указывают в том же направлении. Исследование компании IBM 2025 Cost of a Data Breach Report показало, что организации, широко использующие ИИ и автоматизацию в своих операциях безопасности, экономят в среднем 1,9 миллиона долларов на каждом инциденте и сокращают жизненный цикл утечки на 80 дней.
Наши общие клиенты не хотят объединять разрозненные инструменты вручную. Им нужны результаты: более быстрое обнаружение, более быстрое сдерживание и меньшая операционная нагрузка на их команды. Эта интеграция создана именно для этого. Брэйден Престон, вице-президент по управлению продуктами, SentinelOne
Наши общие клиенты не хотят объединять разрозненные инструменты вручную. Им нужны результаты: более быстрое обнаружение, более быстрое сдерживание и меньшая операционная нагрузка на их команды. Эта интеграция создана именно для этого.
Брэйден Престон, вице-президент по управлению продуктами, SentinelOne
Сделайте следующий шаг
Облачные рабочие нагрузки развиваются быстро, и атаки на них — тоже. SentinelOne останавливает угрозы на рабочей нагрузке во время выполнения. Cisco Security расширяет эту защиту на идентификацию, сеть и периметр, а Splunk предоставляет вашему SOC единое место для сопоставления, расследования и автоматизации реагирования. Вместе они заменяют разрозненные специализированные инструменты скоординированной защитой, благодаря чему ваши команды тратят меньше времени на объединение инструментов и больше времени на отражение атак.
Защищайте каждый уровень, от конечной точки до облака, со скоростью машин.
Вот как начать работу:
- Пообщайтесь с нашей командой продаж Cisco или обратитесь в отдел продаж SentinelOne.
- Изучите технические детали. Ознакомьтесь с руководствами по интеграции для Cisco ISE, Duo, Secure Firewall и Splunk.
- Партнерская страница Cisco и SentinelOne
- Руководство по интеграции Cisco ISE и SentinelOne
- Приложение SentinelOne для Splunk
- Маркетплейс Cisco Duo
