SentinelOne Extra Info - SKS Security

Het meest complete Enterprise Endpointsecurity Platform

Een compleet endpoint security platform dat zowel preventie, detectie, response als herstel in één lichtgewicht agent verenigt. Het platform stelt Enterprise organisatie in staat om proactief naar voortekenen (IoCs) van een dreiging te speuren. Zodra er verdachte activiteit wordt gesignaleerd, dan wordt er meteen automatisch actie ondernomen. Hierdoor hoeft niet uren gepuzzeld te worden en gaat er geen kostbare tijd verloren op momenten dat haast is geboden. Met SentinelOne heeft u realtime bescherming en sterk inzicht op elke aanval, zelfs als deze nog nooit eerder werd waargenomen.

Endpoint Bescherming - Realtime

Multiple patented AI algorithms protect against the widest array of threat vectors. Eliminate dependency on connectivity, cloud latency, and human intervention. On-device AI prevents known and unknown threats in real time.

Detectie & Response - Actief

Devices self defend and heal themselves by stopping processes, quarantining, remediating, and even rolling back events to surgically keep endpoints in a perpetually clean state. Hunt more and pivot less.

IoT Discovery & Control - Cloud Delivered

SentinelOne Ranger transforms every device into a sentinel, mapping and enforcing the enterprise IoT footprint. Hunt rogue devices, ensure vulnerability hygiene, and segment devices with dynamic policies.

Cloud Security - Native

Deploy autonomous CWPP across cloud, container, and server workloads. The building blocks of your secure cloud transformation are visibility, file integrity monitoring, protection,
and compliance.

SentinelOne Ranger

IoT platform

SentinelOne biedt IT-teams waardevol inzicht in zowel beheerde als onbeheerde machines. Het herkent apparaten die aangesloten worden op het netwerk, maar die nog niet zijn voorzien van SentinelOne. Onbeheerde laptops worden zo zeer eenvoudig opgespoord om het risico op besmetting te voorkomen. Ook wordt inzicht geboden in alle IoT apparatuur dat wordt aangetroffen op het netwerk.

Vigilance 24/7 Managed Service voor Detectie & Response

Focus op wat belangrijk is

Breng uw security beleid naar een hoger plan door de zekerheid te hebben dat elke dreiging wordt onderzocht, er actie op wordt ondernomen, gedocumenteerd en geëscaleerd wordt indien nodig.

Threat Detected

AI queuing mechanisms prioritize themselves

Analyst Deep Dive

Threats are classified by feature extraction, intel, ActiveEDR + Storyline, logs, and the analyst’s professional judgement.

Threats Insights

All console incidents are interpreted and annotated to keep you in the loop

Action & Next Steps

Vigilance mitigates and resolves threats for you and opens proactive escalation as needed

KuppingerCole Market Compass 2020

SentinelOne Platform has some of the most advanced EDR features, relying on state-of-the-art ML detection models. SentinelOne does not baseline devices, but rather uses continuous monitoring of good and bad behavior. It has excellent interfaces for analysts and threat hunters. The agent can perform well even autonomously, that is, without a constant connection to SentinelOne’s cloud. This gives it an advantage in environments like ICS and IoT, where devices and thus agents may not be able to do real-time queries. SentinelOne performs well in independent real-world tests. The console supports MFA and SAML federation. Lastly, SentinelOne Ranger effectively turns endpoint agents into network listeners, allowing customers to move toward XDR.