Aperçu

Ce pack traite les événements SentinelOne EDR envoyés à Exabeam et échantillonne les types d’événements à haut volume pour réduire les coûts d’ingestion.

Ce que fait ce pack :

• Supprime les événements non signalés
• Échantillonne les événements DNS et de chargement de module
• Conserve les détails des menaces et des processus