SentinelOne
Vs Carbon Black
Demander une démonstration
Trois raisons pour lesquelles les équipes sécurité font confiance à SentinelOne plutôt qu'à Carbon Black
Des performances fiables et éprouvées
Vous devez pouvoir compter sur votre solution de sécurité des endpoints lorsque vous en avez le plus besoin. Dans l’évaluation ATT&CK® 2020 de MITRE Engenuity, SentinelOne était le seul fournisseur de solutions EDR offrant 100 % de visibilité à chaque étape d’une attaque, zéro détection manquée, retard et modification de configuration. Par comparaison, VMware Carbon Black offrait une couverture incomplète et à peine 89 % de visibilité, avec 20 détections manquées et 10 retards de détection.
SentinelOne facilite vos opérations au lieu de les entraver : Les clients VMware font état de taux supérieurs de faux positifs, dont l’analyse peut faire perdre un temps précieux, mais aussi de défaillances de la console, susceptibles d’entraîner la perte de données télémétriques et de nuire à l’efficacité en matière de chasse aux menaces et d’intervention sur incident.
Une plateforme conçue pour optimiser votre temps
Dans le paysage actuel des menaces, chaque seconde compte. SentinelOne offre à vos équipes une mise en route simplifiée et leur permet de devenir rapidement des experts grâce à un agent unique facile à déployer, à une reconstitution automatique des attaques basée sur la technologie Storyline™, sans oublier une correction et une restauration après incident automatiques ou exécutables en un clic. Les endpoints sont dotés de capacités d’intelligence artificielle statique et comportementale qui leur permettent de prendre des décisions et d’agir en temps réel. D’après le rapport Total Economic Impact de Forrester, nos clients enregistrent en moyenne un retour sur investissement de 353 %.
À l’inverse, VMware Carbon Black retarde vos réactions aux activités malveillantes en nécessitant une configuration et un paramétrage très délicats sur un grand nombre de consoles et d’agents, des requêtes extrêmement complexes pour la chasse aux menaces, une mise en corrélation manuelle particulièrement fastidieuse des alertes ou encore une recréation d’image manuelle pour les opérations de correction.
Une protection contre les menaces connues… et inconnues
Les solutions de prévention et de détection qui ne ciblent que les menaces connues ne donnent qu’une vision limitée du paysage des menaces. Contrairement à SentinelOne qui utilise des moteurs d’intelligence artificielle statique et comportementale pour détecter les activités anormales et les attaques modernes, avec ou sans connectivité cloud, VMware Carbon Black dépend largement d’un accès cloud et de signatures de fichiers fournies par des tiers pour identifier les attaques.
Cette approche obsolète laisse place à de nombreuses failles, que ce soit en termes de couverture ou de visibilité, augmentant ainsi la durée d’implantation potentielle et l’exposition aux menaces zero-day.
Comparaison entre SentinelOne et Carbon Black

FONCTIONNALITÉS DE LA PLATEFORME
AUTOMATISATION ET RÉCUPÉRATION
QUALITÉ ET COUVERTURE DE L'EDR
SERVICES À VALEUR AJOUTÉE