SentinelOne Singularity è una piattaforma di sicurezza informatica aziendale che offre funzioni unificate di prevenzione, rilevamento e risposta in un intero ambiente di sicurezza. Singularity semplifica la protezione dei moderni endpoint, del cloud e delle identità attraverso un’unica piattaforma centralizzata e autonoma di sicurezza informatica aziendale. SentinelOne Singularity prende decisioni a velocità di macchina per contrastare le minacce in prima linea, consentendo a ogni endpoint e ogni workload, indipendentemente dall’ubicazione e dal tipo di connettività, di offrire una risposta basata sull’intelligenza artificiale statica e comportamentale.

Con la piattaforma Singularity, le aziende moderne ottengono la visibilità, i dati analitici e l’automazione basata sull’intelligenza artificiale di cui hanno bisogno per proteggersi dalle minacce informatiche note e sconosciute, intercettare e contrastare gli aggressori e correggere i problemi sugli endpoint a velocità di macchina, senza intervento umano.

Singularity Complete è studiato per le aziende che necessitano di una soluzione di protezione e controllo moderna combinata con funzionalità di rilevamento e risposta degli endpoint (EDR) e rilevamento e risposta estesi (XDR); Singularity Complete include tutte le funzioni di Core e Control.

Singularity Control include tutte le funzioni Core più funzioni di sicurezza aggiuntive come Firewall Control, Device Control e altre.

Singularity Complete è studiato per le aziende che necessitano di una soluzione di protezione e controllo moderna combinata con funzionalità di rilevamento e risposta degli endpoint (EDR); Singularity Complete include tutte le funzioni di Core e Control.

Singularity Core ha un numero limitato di funzionalità e include le funzioni di sicurezza per endpoint di SentinelOne. Si tratta di un prodotto entry-level per la sicurezza degli endpoint, con funzioni EDR di base per le aziende che intendono sostituire la loro soluzione AV o NGAV legacy con un sistema EPP che sia più efficace e più facile da gestire.

Sì, SentinelOne supporta il threat hunting mediante tattiche, tecniche e procedure (TTP) MITRE ATT&CK, gli indicatori comportamentali mappati dal framework MITRE ATT&CK, per aiutare gli analisti a comprendere il comportamento degli endpoint, oltre che a rilevare e a rispondere in modo preciso alle attività anomale. Questa funzionalità migliora le competenze degli analisti e il contesto e rende l’esperienza EDR degli utenti più soddisfacente ed efficiente sin dal primo giorno.

Sì. Singularity Cloud Funnel consente ai clienti di replicare i dati su una soluzione SIEM/di analisi dei registri interna o su bucket Amazon S3 o Google Cloud Storage.

SentinelOne offre efficaci funzionalità di threat hunting e un periodo di conservazione dei dati di 365 giorni – il migliore del settore – per malware e attacchi fileless. Offriamo un periodo di conservazione standard di 14 giorni per i dati EDR storici, che può essere esteso fino a 365 giorni a un costo contenuto.

La piattaforma SentinelOne Singularity automatizza in modo intelligente i processi EDR e XDR fornendo il contesto creato dalla tecnologia Storyline e una gamma completa di azioni di correzione automatiche e manuali. La piattaforma Singularity esamina continuamente dati telemetrici pertinenti ricavandone indicazioni di intervento e azioni di risposta per gli analisti, come dimostrato costantemente dalle valutazioni Engenuity ATT&CK® di MITRE. I dispositivi bloccano e mettono in quarantena, in modo autonomo, processi e file non autorizzati in tempo reale. Inoltre, sono in grado di eseguire automaticamente la riparazione e il ripristino della versione precedente, contribuendo a ridurre il tempo medio di correzione (MTTR). Gli addetti al threat hunting e alla risposta agli incidenti possono utilizzare queste funzioni per contrassegnare situazioni sospette identificate come minacce affinché vengano corrette in modo automatico in tutto il parco dispositivi, migliorando notevolmente l’efficienza della risposta.

SentinelOne monitora continuamente ogni evento in qualsiasi sistema operativo e ambiente, che si tratti di un data center, di un provider di servizi cloud, di un ufficio o di una postazione di lavoro remota, identificando correttamente le minacce e correlando le informazioni per fornire un contesto automatizzato e una cronistoria completa degli attacchi. Con Singularity XDR, SentinelOne estende questa funzione di visibilità, rilevamento e risposta all’intero ecosistema di strumenti di sicurezza connessi, fornendo un unico data lake di sicurezza per tutti i dati telemetrici e degli eventi di interesse.