SentinelOne Singularity is een cyberbeveiligingsplatform voor bedrijven dat unieke preventie, detectie en respons voor een beveiligingssysteem levert. Singularity maakt moderne endpoint-, cloud- en identiteitsbeveiliging eenvoudiger met één gecentraliseerd, autonoom platform voor cyberbeveiliging van enterpriseklasse. SentinelOne Singularity neemt snel beslissingen over dreigingen aan de frontlinie, waarbij elk endpoint en elke workload, ongeacht hun locatie of verbinding, op de juiste manier reageert met krachtige statische gedragsgerichte AI.

Met het Singularity-platform beschikken moderne ondernemingen over volledig inzicht, analysemogelijkheden en AI-gestuurde automatisering om zich te beschermen tegen bekende en onbekende cyberdreigingen, om schadelijke actoren te detecteren en uit te schakelen, en om endpoints snel te herstellen. En dat alles zonder enige menselijke tussenkomst.

Singularity Complete is bedoeld voor ondernemingen die behoefte hebben aan moderne vormen van beveiliging en beheer, plus geavanceerde EDR- (Endpoint Detection & Response) en XDR-functies (eXtended Detection and Response). Singularity Complete omvat alle Core- en Control-functies.

Singularity Control omvat alle Core-functies plus extra beveiligingsfuncties zoals Firewall Control, Device Control, enzovoort.

Singularity Complete is bedoeld voor ondernemingen die behoefte hebben aan moderne vormen van beveiliging en beheer plus geavanceerde EDR-functies (Endpoint Detection & Response). Singularity Complete omvat alle Core- en Control-functies.

Singularity Core heeft een beperkt aantal functies en bevat de endpointbeveiliging van SentinelOne. Dit is het endpointbeveiligingsproduct op instapniveau met EDR-basisfuncties voor organisaties die oudere AV of NGAV willen vervangen door een EPP die effectiever en makkelijker te beheren is.

Ja, SentinelOne ondersteunt threat hunting met tactieken, technieken en procedures (TTP’s) van MITRE ATT&CK. De gedragsindicatoren worden toegewezen door het MITRE ATT&CK-framework om analisten inzicht te geven in het gedrag van uw endpoints en abnormale activiteiten nauwkeurig te detecteren en aan te pakken. Deze feature helpt de vaardigheden van en context voor analisten te verbeteren en maakt de EDR-gebruikerservaring vanaf de eerste dag prettiger en efficiënter.

Ja. Met Singularity Cloud Funnel kunnen klanten hun data repliceren naar hun eigen oplossing voor SIEM/logboekanalyses, Amazon S3- Google Cloud Storage-buckets.

SentinelOne maakt effectieve threat hunting mogelijk met een toonaangevende dataopslagperiode van 365 dagen, kant-en-klaar voor incidenten met malware en bestandsloze aanvallen. We bieden 14 dagen standaard dataopslag voor historische EDR-data en betaalbare upgrades tot 365 dagen.

Het SentinelOne Singularity-platform biedt slimme automatisering van EDR en XDR met behulp van Storyline-context en een uitgebreide reeks geautomatiseerde en handmatige herstelacties. Het Singularity-platform zet robuuste, doorlopende telemetrie om in de meest bruikbare inzichten en responsacties voor analisten, zoals elke keer weer wordt aangetoond in de MITRE Engenuity ATT&CK®-evaluaties. Apparaten verdedigen zichzelf autonoom door onbevoegde processen en bestanden in real time te stoppen en in quarantaine te plaatsen. Apparaten kunnen zichzelf ook herstellen met uiterst nauwkeurig, automatisch herstel en rollback om de Mean Time to Remediate (MTTR) zo kort mogelijk te houden. Deze functies kunnen ook bij threat hunters en de respons op incidenten worden gebruikt om geïdentificeerde verdachte situaties als dreigingen te markeren voor automatisch herstel in het hele systeem, waardoor de responstool aanzienlijk efficiënter wordt.

SentinelOne bewaakt continu elke gebeurtenis in elk besturingssysteem en elke omgeving, van datacenter en cloudserviceprovider tot kantoor of externe werklocatie. Zo worden dreigingen nauwkeurig geïdentificeerd. De informatie wordt gecorreleerd om een geautomatiseerde context te bieden en een volledig aanvalsverhaal te maken. Met Singularity XDR breidt SentinelOne deze inzicht-, detectie- en responsmogelijkheden uit naar het gehele ecosysteem van gekoppelde beveiligingstools waarmee een overkoepelende Security Data Lake voor alle relevante telemetrie- en gebeurtenisdata wordt gerealiseerd.