La plateforme SentinelOne Singularity XDR réunit sur une unique plateforme XDR autonome des capacités pilotées par intelligence artificielle pour la protection des endpoints (EPP/EDR), des conteneurs, la gestion de la surface d’attaque et la protection des workloads dans le cloud.

Avec Singularity, les entreprises bénéficient de la visibilité, des capacités analytiques et de l’automatisation pilotée par l’intelligence artificielle dont elles ont besoin pour se protéger des cybermenaces connues et inconnues, détecter et traquer les cybercriminels, et corriger les failles sur les endpoints de façon ultrarapide, sans intervention humaine.

Singularity Complete est conçu pour les entreprises nécessitant une protection et un contrôle poussés ainsi que de fonctionnalités EDR avancées. Singularity Complete inclut toutes les fonctionnalités Core et Control.

Singularity Control inclut toutes les fonctionnalités Core ainsi que des fonctionnalités complémentaires et intégrées comme le pare-feu, le contrôle des équipements, etc.

Singularity Complete est conçu pour les entreprises nécessitant une protection et un contrôle poussés ainsi que de fonctionnalités EDR avancées. Singularity Complete inclut toutes les fonctionnalités Core et Control.

Singularity Core possède un nombre limité de fonctionnalités et inclut la sécurité des endpoints de SentinelOne. Cette solution de sécurité des endpoints d’entrée de gamme inclut des fonctionnalités EDR de base pour les entreprises qui souhaitent remplacer leur antivirus traditionnel ou de nouvelle génération par une solution EPP plus efficace et facile à gérer.

Oui, SentinelOne assure la chasse aux menaces à l’aide des tactiques, techniques et procédures (TTP) MITRE ATT&CK et des indicateurs comportementaux conforme au framework MITRE, afin d’aider les analystes à comprendre le comportement de vos endpoints et à détecter et traiter avec précision toute activité inhabituelle. Cette fonctionnalité contribue à renforcer les compétences des analystes et rend l’expérience utilisateur EDR plus satisfaisante et efficace dès le premier jour.

Oui. SentinelOne Cloud Funnel est une implémentation de Kafka qui permet aux utilisateurs de s’abonner à leur ensemble de données et d’intégrer ces données dans leur cloud pour les exploiter à différentes fins.

SentinelOne dispose de solides capacités de chasse aux menaces avec une conservation des données de 365 jours pour les malwares et les attaques sans fichier. Nous proposons une conservation des données EDR standard de 14 jours, pouvant être augmentée à 365 jours pour un coût abordable.

La fonctionnalité ActiveEDR de SentinelOne automatise intelligemment la détection et l’intervention EDR en proposant un contexte Storyline (validé par le test MITRE ATT&CK Round 2) et un ensemble complet de mesures correctives manuelles et automatisées. Les équipements assurent leur protection de manière autonome en interrompant et en mettant en quarantaine les processus et fichiers non autorisés en temps réel. Les équipements sont également en mesure de s’autoréparer grâce à des mesures de correction et de restauration chirurgicales et automatisées, afin de réduire le délai de correction moyen. Les chasseurs de menaces et experts de réponse aux incidents peuvent également utiliser ces fonctions pour identifier les situations suspectes pour une correction automatique sur l’ensemble du parc et pour augmenter de manière significative l’efficacité des intervenants.

SentinelOne surveille en permanence tous les événements, sur tous les systèmes d’exploitation et dans tous les environnements, qu’il s’agisse d’un centre de données, d’un fournisseur de services cloud, d’un bureau ou d’un lieu de travail distant, afin d’identifier de manière précise les menaces et mettre en corrélation les informations pour établir un contexte automatisé et un historique complet des attaques. Cette capacité a été démontrée lors d’un test MITRE ATT&CK Round 2 (APT29), à l’issue duquel SentinelOne a enregistré le taux le plus bas de détections manquées et le nombre le plus élevé de tactiques et techniques corrélées.