개요

이 팩은 Exabeam으로 전송된 SentinelOne EDR 이벤트를 처리하고 대용량 이벤트 유형을 샘플링하여 수집 비용을 절감합니다.

이 팩의 기능

• 보고되지 않음 이벤트 드롭
• DNS 및 모듈 로드 샘플링
• 위협 및 프로세스 세부 정보 유지