# SentinelOne

Script for utrulling, respons og rapportering mot SentinelOne, inkl. API-bruk.

**Undermapper**
- `deployment/` – agent-installasjon/avinstallasjon
- `response-actions/` – isolering, opprydding, respons
- `reporting/` – trussel-/agent-rapporter
- `api/` – gjenbrukbare API-kall (Mgmt API)

SIKKERHET: `S1_API_TOKEN` og console-URL leveres som miljøvariabler/parametere – aldri i koden.