SentinelOne

Über SentinelOne

SentinelOne ist eine autonome Endpoint-Protection-Plattform, die Unternehmen in jeder Phase des Bedrohungslebenszyklus vor verschiedenen Angriffsmethoden schützt und die erforderlichen Abwehrmechanismen bietet, um bekannte und unbekannte Bedrohungen zu verhindern, zu erkennen und rückgängig zu machen. Zu den wichtigsten Funktionen gehören maschinelles Lernen, Echtzeit-Forensik, Erkennung von Verhaltensangriffen und automatisierte Antworten auf Richtlinienbasis sowie vollständige Transparenz aller Aktivitäten.

Die Endpoint-Protection-Tools von SentinelOne schützen vor allen Bedrohungsvektoren mithilfe von Funktionen vor, während und nach der Ausführung. Funktionen vor der Ausführung verhindern den Zugriff von Endgeräten auf bekannte und unbekannte Malware und das Blockieren von Bedrohungen durch Kombinieren von dynamischem Whitelisting und Blacklisting mit fortschrittlicher statischer Prävention. Mit den Funktionen während der Ausführung werden Bedrohungen mithilfe eines einfachen Agenten-basierten Erkennungssystems erkannt und eingegrenzt. Die Ausbreitung von Bedrohungen wird verhindert, indem infizierte Geräte vom Netzwerk getrennt werden. Das System überwacht alle Aktivitäten und verwendet maschinelles Lernen für die dynamische Erkennung von Angriffen, einschließlich komplexerer Angriffe wie Exploits, Fileless Malware und hochentwickelter Malware.

Funktionen nach der Ausführung helfen, Endpunkte zu immunisieren, indem Änderungen nach dem Aufhalten von Angriffen schnell rückgängig gemacht werden. Außerdem erhalten Nutzer eine 360-Grad-Ansicht der Endpunkte und Bedrohungen. Dies ermöglicht IT-Forensik und die Durchsetzung von Richtlinien. SentinelOne ist ein skalierbares Tool für die Cloud oder das eigene Rechenzentrum, das über eine robuste API verfügt und derzeit in 15 Systeme von Drittanbietern wie Splunk, Fortinet, Okta, BigFix und Tanium integriert werden kann.