
CVE-2021-36934 (HiveNightmare 別名 SeriousSam) の検出および緩和スクリプト
.\Get-HiveNightmareStatus.ps1
.\Get-HiveNightmareStatus.ps1 -PostureCheck
# For initial SAM fixes and vss removal
.\Get-HiveNightmareStatus.ps1 -Remediate
# Remediate even if the checks say healthy or are partial
.\Get-HiveNightmareStatus.ps1 -Remediate -Force
.\Get-HiveNightmareStatus.ps1 -Exploit
sentinelone-policy-override.txt のポリシーオーバーライドを適用します。(.\sentinelctl.exe config | Select-String -Pattern "vssSnapshots|penetration") を使用してポリシーが適用されていることを確認します。$ (.\sentinelctl.exe config | Select-String -Pattern "vssSnapshots|penetration")
agent.enginesWantedState.penetration off
agent.vssSnapshots false