SentinelOne's hoofdproduct is het Singularity-platform
Hier is wat meer diepgaande informatie over hoe dit werkt en wat het biedt:
1. Unified Platform:SentinelOne's Singularity platform brengt verschillende aspecten van endpoint security samen in een enkel platform. Dit omvat preventie, detectie, respons, en jagen op bedreigingen. Dit maakt het gemakkelijker voor organisaties om hun endpoint-beveiliging te beheren, aangezien ze niet hoeven te jongleren met meerdere verschillende tools.
2. Gedrags-AI: SentinelOne's technologie is gebaseerd op het monitoren van gedrag in plaats van te vertrouwen op handtekeninggebaseerde detectie. Dit betekent dat het systeem kan reageren op nieuwe, nog nooit eerder geziene bedreigingen. Zijn AI-motor is in staat om het gedrag van bestanden en processen op een systeem te analyseren om afwijkingen van normaal gedrag te detecteren, wat kan duiden op een cyberaanval.
3. ActiveEDR (Endpoint Detection and Response): Dit is de EDR-functie van SentinelOne. Het registreert voortdurend systeemactiviteit en gebruikt kunstmatige intelligentie om patronen en gedragingen te identificeren die op een bedreiging kunnen duiden. Als een bedreiging wordt gedetecteerd, kan ActiveEDR automatisch reageren en de bedreiging neutraliseren.
4. Vigilance and Ranger: Dit zijn diensten die SentinelOne aanbiedt bovenop het Singularity-platform. Vigilance is een Managed Detection and Response (MDR) service waarbij SentinelOne's beveiligingsexperts helpen bij het monitoren en reageren op bedreigingen. Ranger maakt van elk apparaat in het netwerk een sensor die IoT-bedreigingen kan detecteren en lokaliseren.
5. Cloud-Native Architecture: Singularity is een cloud-native platform, wat betekent dat het kan schalen om grote aantallen apparaten te beschermen zonder dat er extra hardware nodig is. Bovendien kan het platform integreren met andere cloud-based tools en services, waardoor het naadloos in een bestaande beveiligingsinfrastructuur kan passen.
Let op: SentinelOne heeft ook een focus op "automatische immuniteit". Dit betekent dat als een bedreiging eenmaal is gedetecteerd op een enkel apparaat in het netwerk, alle andere apparaten automatisch worden geïmmuniseerd tegen die bedreiging, waardoor verspreiding wordt voorkomen. Dit is een vrij unieke aanpak in de cybersecuritywereld.
