SentinelOne Singularity est une plateforme de cybersécurité professionnelle qui offre des fonctionnalités unifiées de prévention, détection et réponse à l’échelle de l’environnement de sécurité de l’entreprise. Solution de cybersécurité centralisée et autonome, Singularity simplifie la protection des endpoints, du cloud et des identités contre les menaces modernes. SentinelOne Singularity prend des décisions ultra rapides en présence de menaces et permet à chaque endpoint et workload – indépendamment de leur emplacement ou connectivité – de réagir de manière opportune grâce à une intelligence artificielle (IA) statique et comportementale.

Avec la plateforme Singularity, les entreprises bénéficient de la visibilité, des capacités analytiques et de l’automatisation pilotée par l’IA devenues nécessaires pour se protéger contre les cybermenaces connues et inconnues, détecter et traquer les cybercriminels, et corriger les failles sur les endpoints de façon ultra rapide, sans intervention humaine.

Singularity Complete est conçu pour les entreprises nécessitant une protection et un contrôle poussés ainsi que de fonctionnalités EDR et XDR avancées. Singularity Complete inclut toutes les fonctionnalités Core ainsi que les fonctionnalités Control.

Singularity Control inclut toutes les fonctionnalités Core ainsi que des fonctionnalités complémentaires et intégrées comme le pare-feu, le contrôle des équipements, etc.

Singularity Complete est conçu pour les entreprises nécessitant une protection et un contrôle poussés ainsi que de fonctionnalités EDR avancées. Singularity Complete inclut toutes les fonctionnalités Core et Control.

Singularity Core possède un nombre limité de fonctionnalités et inclut la sécurité des endpoints de SentinelOne. Cette solution de sécurité des endpoints d’entrée de gamme inclut des fonctionnalités EDR de base pour les entreprises qui souhaitent remplacer leur antivirus traditionnel ou de nouvelle génération par une solution EPP plus efficace et facile à gérer.

Oui, SentinelOne assure la chasse aux menaces à l’aide des tactiques, techniques et procédures (TTP) MITRE ATT&CK et des indicateurs comportementaux conformes à ce framework, afin d’aider les analystes à comprendre le comportement de vos endpoints et à détecter et traiter avec précision toute activité inhabituelle. Cette fonctionnalité contribue à renforcer les compétences des analystes et à enrichir le contexte. De même, elle rend l’expérience utilisateur EDR plus satisfaisante et efficace dès le premier jour.

Oui. Singularity Cloud Funnel permet aux clients de répliquer leurs données dans leur propre solution SIEM/d’analyse de journaux, Amazon S3 ou buckets Google Cloud Storage.

SentinelOne dispose de solides capacités de chasse aux menaces avec une rétention des données de 365 jours pour les malwares et les attaques sans fichier. Nous proposons une rétention des données EDR standard de 14 jours, pouvant être augmentée à 365 jours pour un coût abordable.

La plateforme SentinelOne Singularity automatise intelligemment les processus EDR et XDR en proposant un contexte Storyline et un ensemble complet de mesures correctives manuelles et automatisées. Elle ingère un flux continu de données télémétriques fiables qu’elle restitue sous la forme d’informations exploitables et d’actions de réponse pour les analystes, comme le démontrent ses performances constantes lors des évaluations ATT&CK® de MITRE Engenuity. Les équipements assurent leur protection de manière autonome en interrompant et en mettant en quarantaine les processus et fichiers non autorisés en temps réel. Les équipements sont également en mesure de s’autoréparer grâce à des mesures de remédiation et de restauration chirurgicales et automatisées, afin de réduire le délai de récupération. Les chasseurs de menaces et experts en réponse aux incidents peuvent également utiliser ces fonctions pour identifier les situations suspectes pour une remédiation automatique sur l’ensemble du parc et pour augmenter de manière significative l’efficacité des intervenants.

SentinelOne surveille en permanence tous les événements, sur tous les systèmes d’exploitation et dans tous les environnements, qu’il s’agisse d’un data center, d’un fournisseur de services cloud, d’un bureau ou d’un lieu de travail distant, afin d’identifier de manière précise les menaces et de mettre en corrélation les informations pour établir un contexte automatisé et un historique complet des attaques. Avec Singularity XDR, SentinelOne étend les capacités de détection et de réponse aux incidents sur l’ensemble de l’écosystème d’outils de sécurité connectés, offrant un Data Lake de sécurité unique pour toutes les données télémétriques et données d’événement pertinents.