SentinelOne, Inc.
- 别名及服务名
- SentinelOne / SentinelOne, Inc. / Singularity / Purple AI / SentinelLabs / Attivo / DataSet / Scalyr / Prompt Security / sentinelone.com
- 官方网站
- https://www.sentinelone.com
官方站点运营或发布主体；产品与地区合同主体请查阅具体合同。
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Singularity代理
- 应对情况
- 提供入侵后行为检测与防护指引
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
终端防护与AI SIEM。
SentinelOne说明可检测Web工作进程的异常子进程及文件，并在protect模式终止进程和隔离文件。
适用范围: 不涉及操作系统交互的内存泄露无法仅靠主机检测覆盖；防护不能替代PHP补丁。
用户需要采取的措施
确认服务器代理健康及protect模式，同时单独更新PHP。
服务官方网址
来源网址
- PHP2Shell应对与范围https://www.sentinelone.com/blog/stopping-php2shell-how-sentinelone-protects-customers-from-this-attack-technique/应对情况依据
Singularity AI SIEM
- 应对情况
- 提供日志关联检测指引
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方说明可关联终端及接入的Web服务器、WAF、CDN日志，调查请求异常和可疑进程及文件活动。
适用范围: 未接入的日志路径不可见，提供检测不代表PHP修复完成。
用户需要采取的措施
接入必要日志、调整检测，并另行修复PHP。
来源网址
- PHP2Shell应对与范围https://www.sentinelone.com/blog/stopping-php2shell-how-sentinelone-protects-customers-from-this-attack-technique/应对情况依据
Purple AI
- 应对情况
- 发布威胁狩猎示例
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方提供PHP修复期间调查Web工作进程子进程、Web根目录新文件及外向通信的问题示例。
适用范围: 这是调查辅助，不是PHP自动修复或入侵确认。
用户需要采取的措施
确认日志覆盖，分析HTTP 500需要接入Web服务器日志。
来源网址
- PHP2Shell应对与范围https://www.sentinelone.com/blog/stopping-php2shell-how-sentinelone-protects-customers-from-this-attack-technique/应对情况依据
相关官方资料
- PHP2Shell应对与范围官方公告
- 运营主体官方信息入口
评论