Die SentinelOne Singularity-Plattform ist einer der branchenweit ersten Data Lakes, der die Daten-, Zugriffs-, Kontroll- und Integrationsebenen seiner Endpunkt-Sicherheit (EPP), der Endpoint Detection and Response (EDR), der IoT-Sicherheit und des Cloud-Workload-Schutzes (CWPP) nahtlos zu einer Plattform vereint. Mit Singularity erhalten Unternehmen in einer einzigen Lösung Zugang zu Backend-Daten aus dem gesamten Unternehmen. Diese Lösung vermittelt einen zusammenhängenden Überblick über das Netzwerk und die Geräte des Unternehmens, indem sie eine autonome Sicherheitsschicht für alle Unternehmensgeräte einfügt.

SentinelOne wird von den branchenführenden Analystenfirmen und in unabhängigen Tests regelmäßig gelobt, z. B.:

• Gartner: Beste Lösungen für Endpoint Detection and Response (EDR) – laut Bewertungen von Kunden
• Gartner: Beste Endpoint Protection Platforms (EPP) – laut Bewertungen von Kunden
• MITRE ATT&CK APT29-Bericht:
  • Die SentinelOne Singularity-Plattform lieferte die meisten qualitativ hochwertigen Erkennungen und die meisten automatisierten Korrelationen.
  • Während des dreitägigen MITRE-Tests konnte SentinelOne alle Daten in lediglich elf Konsolenwarnungen – jeweils mit allen Details – gruppieren. Bei Warnungen in der Management-Konsole sind weniger besser als mehr. Singularity hat alle relevanten und zusammenhängenden Daten, Kontexte sowie Korrelationen gruppiert und erleichtert Analysten damit das Verständnis sowie die Umsetzung geeigneter Maßnahmen.
  • SentinelOne lieferte die höchste Anzahl rein toolbasierter Erkennungen sowie menschlich gesteuerter bzw. MDR-Erkennungen.

Analysten ertrinken mittlerweile buchstäblich in Daten und können mit den ausgefeilten Angriffsvektoren einfach nicht mehr mithalten. SentinelOne hilft bei der Interpretation der Daten, damit sich Analysten auf die wichtigsten Warnungen konzentrieren können.

SentinelOne nimmt an verschiedenen Testinitiativen teil und hat bereits mehrere Preise gewonnen. Hier ist eine Liste aktueller unabhängiger Tests und Preise:

• MITRE ATT&CK APT29 Bericht: Die höchste Anzahl qualitativ hochwertiger Erkennungen, automatisierter Korrelationen, rein toolbasierter Erkennungen sowie menschlich gesteuerter bzw. MDR-Erkennungen
• Erste und einzige Cybersicherheitslösung der nächsten Generation, die die VB100-Zertifizierung von Virus Bulletin erhalten hat. Die VB100-Zertifizierung stellt aufgrund der strengen Testanforderungen eine sehr hohe Anerkennung in den Anti-Virus- und Anti-Malware-Communitys dar.
• Gartner: Beste Lösungen für Endpoint Detection and Response (EDR) – laut Bewertungen von Kunden
• Gartner: Beste Endpoint Protection Platforms (EPP) – laut Bewertungen von Kunden
• Passmark-Leistungstest von Januar 2019 vergleicht SentinelOne mit verschiedenen herkömmlichen Virenschutzprodukten. Die Tests haben gezeigt, dass der Agent von SentinelOne unter hoher Last besser als die Produkte anderer Hersteller abschneidet. Bei typischen User-Workloads verzeichnen die Kunden in der Regel eine CPU-Last von weniger als 5%.

SentinelOne ist ein Privatunternehmen, hinter dem vier führende Venture Capital-Firmen stehen. SentinelOne wurde 2013 gegründet und hat seinen Hauptsitz in Mountain View (Kalifornien).

SentinelOne wurde 2013 gegründet.

SentinelOne und CrowdStrike gelten als die beiden führenden EDR/EPP-Lösungen auf dem Markt. SentinelOne liegt vor CrowdStrike und hat in den letzten unabhängigen Berichten besser abgeschnitten.

SentinelOne bietet eine autonome EPP- und EDR-Lösung mit nur einem Agenten und die branchenweit größte Reichweite bei Linux-, MacOS- und Windows-Betriebssystemen. Darüber hinaus bietet SentinelOne einen optionalen MDR-Dienst namens Vigilance. Im Gegensatz zu CrowdStrike sind die hervorragenden Erkennungs- und Reaktionsfunktionen von SentinelOne nicht auf menschliche Analysten oder Cloud-Konnektivität angewiesen. Stattdessen führt ein ActiveEDR-Agent vor und während der Ausführung Analysen durch, um Endpunkte autonom zu erkennen und vor bekannten sowie unbekannten Bedrohungen zu schützen.

SentinelOne ist SOC2-konform. Lesen Sie bitte unsere Sicherheitserklärung.

Wenn Sie sich um eine Stelle bei SentinelOne bewerben möchten, können Sie sich im Bereich „Jobs“ über unsere offenen Stellen informieren und Ihre Unterlagen einreichen.

Software für Endpunkt-Sicherheit wird auf Laptops, Desktops und/oder Servern installiert und schützt diese vor Angriffen, die Endpunkte infizieren können. Dazu zählen unter anderem Malware, Exploits, Live-Attacken, skriptgesteuerte sowie andere Angriffe, die auf den Diebstahl von Daten, finanzielle Bereicherung oder andere Schäden von Systemen, Personen oder Unternehmen abzielen.

Ein Endpunkt stellt das Ende eines Kommunikationskanals dar. Es bezeichnet Elemente eines Netzwerks, die nicht einfach nur Kommunikation durch die Kanäle dieses Netzwerks leiten oder sie von einem Kanal an den anderen übergeben: Der Endpunkt ist Ausgangspunkt oder Ziel einer Kommunikation.

Server gelten als Endpunkt und die meisten Server laufen unter Linux. Der SentinelOne Linux-Agent bietet für Linux-Server dieselbe Sicherheit wie für alle anderen Endpunkte.

Endpunkt-Sicherheit der nächsten Generation geht proaktiv vor. Solche Lösungen haben verschiedene Möglichkeiten, Bedrohungen vorherzusehen und ihnen zuvorzukommen. Diese Tools werten alle Aktivitäten im Netzwerk (Kernel- und Benutzerbereich) aus, um verdächtige Verhaltensweisen genau im Auge zu behalten. Machine-Learning-Prozesse können vorhersagen, wo ein Angriff stattfinden wird. Mit Verfahren wie Out-of-Band-Überwachung können Sicherheitstools die Überwachung insgesamt stärken sowie Viren, Malware und andere Angriffe frühzeitig abfangen.

Die SentinelOne Endpoint Protection Platform (EPP) führt Prävention, Erkennung und Reaktion in einer einzigen, extra für diesen Zweck entwickelten, auf Machine Learning und Automatisierung basierenden Plattform zusammen. Sie kann Angriffe über alle wichtigen Vektoren verhindern und erkennen, Bedrohungen mithilfe vollständig automatisierter richtliniengestützter Reaktionen schnell beseitigen und dank Echtzeitforensik mit vollständiger Kontexterfassung einen kompletten Überblick über die Endpunktumgebung vermitteln.

Die SentinelOne-Agenten verbinden sich mit der Management-Konsole, die alle Aspekte des Produkts verwaltet und somit alle Funktionen zentral verfügbar macht. Deshalb werden keine separaten Tools und Add-ons benötigt.

Bestmögliche Endpunkt-Sicherheit wird durch die Kombination von statischer und verhaltensbasierter KI in einem autonomen Agenten erreicht, der den Endpunkt online ebenso wie offline gegen dateibasierte Malware, dateilose Angriffe, schädliche Skripte und Speicher-Exploits verteidigt.

Die SentinelOne Endpoint Protection Platform wurde in der MITRE ATT&CK Round 2 (21. April 2020) bewertet. Sie verzeichnete die niedrigste Anzahl an verpassten Erkennungen, die meisten qualitativ hochwertigen Erkennungen und die meisten korrelierten Erkennungen. Hervorzuheben ist, dass sich SentinelOne nicht auf menschlich gesteuerte Analysen verlässt, sondern Angriffe mit einem autonomen ActiveEDR-Ansatz abwehrt.

ActiveEDR ermöglicht das Verfolgen und Kontextualisieren aller Vorgänge auf einem Gerät. ActiveEDR kann schädliche Aktionen in Echtzeit erkennen, die erforderlichen Reaktionen automatisieren und das Threat Hunting erleichtern, indem nach einem einzelnen Kompromittierungsindikator (IOC) gesucht wird.

Ein SentinelOne-Agent ist ein Software-Programm, das auf jedem Endpunkt (z. B. Desktop, Laptop, Server oder virtuelle Umgebung) bereitgestellt und autonom auf jedem Gerät ausgeführt wird, ohne dafür eine Internetverbindung zu benötigen. Der Agent agiert auf Kernel-Ebene und überwacht alle Prozesse in Echtzeit. Dieser Prozess wird von unserem Modul zur dynamischen Verhaltensüberwachung implementiert und zeigt den Benutzern, was genau in jeder Phase der Ausführung auf einem Endpunkt passiert ist. Dazu gehören der Ursprung, Patient Null, Prozess- und Dateiaktivitäten, Registry-Ereignisse, Netzwerkverbindungen und forensische Daten.

Für die Implementierung der Sicherheitsmaßnahmen für Endpunkte muss der SentinelOne-Agent auf allen Endpunkten des Unternehmens bereitgestellt werden. Somit können Sicherheitsteams Warnungen überwachen, nach Bedrohungen suchen sowie lokale und globale Richtlinien auf Geräte im gesamten Unternehmen anwenden.

Eine Endpunkt-Sicherheitslösung ist kein Virenschutz. Virenschutz ist eine überholte Technologie, die auf Malware-Dateisignaturen basiert. SentinelOne Endpoint Security nutzt keine traditionellen Virenschutzsignaturen, um Angriffe zu erkennen. Wir schützen Systeme stattdessen mit einer Kombination aus statischer Machine-Learning-Analyse und dynamischer Verhaltensanalyse. Alle Dateien werden vor und während ihrer Ausführung in Echtzeit evaluiert. Da die SentinelOne-Technologie keine Signaturen verwendet, müssen sich Kunden nicht um netzwerkintensive Updates oder tägliche lokale Festplatten-Scans mit intensiven System-I/Os kümmern.

Norton und Symantec sind ältere Virenschutzlösungen, die (ebenso wie viele andere) Bedrohungen anhand von Signaturen identifizieren. SentinelOne Endpoint Security nutzt keine traditionellen Virenschutzsignaturen, um Angriffe zu erkennen. Wir schützen Systeme stattdessen mit einer Kombination aus statischer Machine-Learning-Analyse und dynamischer Verhaltensanalyse. Alle Dateien werden vor und während ihrer Ausführung in Echtzeit evaluiert. Da die SentinelOne-Technologie keine Signaturen verwendet, müssen sich Kunden nicht um netzwerkintensive Updates oder tägliche lokale Festplatten-Scans mit intensiven System-I/Os kümmern.

Die SentinelOne-Plattform schützt Unternehmen mithilfe einer patentierten Technologie vor Cyberbedrohungen. Sie implementiert einen Multivektor-Ansatz einschließlich statischer KI-Technologien, die vor der Ausführung angewendet werden und Virenschutz-Software ersetzen.

Darüber hinaus nutzt SentinelOne verhaltensbasierte KI-Technologien, die während der Ausführung angewendet werden und anormale Aktionen in Echtzeit erkennen. Dazu gehören dateilose Angriffe, Exploits, gefährliche Makros, schädliche Skripte, Krypto-Miner, Ransomware und andere Angriffe.

Die SentinelOne-Funktion zur Reaktion auf Angriffe wehrt Attacken innerhalb von Millisekunden ab und verkürzt die Reaktionszeit fast auf Null. Sie warnt vor Angriffen, stoppt sie, stellt Elemente unter Quarantäne, korrigiert unerwünschte Änderungen, stellt Daten per Windows-Rollback wieder her, trifft Maßnahmen zur Eindämmung des Angriffs im Netzwerk, aktiviert die Remote Shell und mehr.

Der SentinelOne-Agent schützt Sie auch, wenn Sie offline sind. Er wehrt Malware-Bedrohungen ab, wenn das Gerät vom Internet getrennt ist. Allerdings stehen die administrativen Übersichten und Funktionen der Konsole erst dann wieder zur Verfügung, wenn das Gerät wieder online ist.

Der Virenschutz wurde vor mehr als zehn Jahren entwickelt. In den letzten Jahren hat sich die Bedrohungslandschaft jedoch komplett verändert. SentinelOne bietet eine Endpoint Protection Platform, die traditionellen signaturbasierten Virenschutzlösungen überlegen ist und diese ersetzt.

Sie können und sollten Ihre aktuelle Virenschutzlösung durch SentinelOne ersetzen. Sie können Microsoft Defender und SentinelOne aber auch parallel nutzen.

SentinelOne wurde als vollständiger Virenschutzersatz konzipiert. Unternehmen müssen die Zahl der Agenten verringern, nicht erhöhen. SentinelOne bietet viele Funktionen, mit denen Kunden unser Produkt hinzufügen und anschließend den traditionellen Virenschutz entfernen können. SentinelOne kann auch traditionelle Produkte zur Analyse des Netzwerkverkehrs (Network Traffic Analysis, NTA), Appliance für Netzwerktransparenz (z. B. Forescout) und dedizierte Threat-Hunting-Plattformen ersetzen.

Der SentinelOne-Agent funktioniert sowohl online als auch offline und führt vor und während der Ausführung statische sowie dynamische Verhaltensanalysen durch.

Diese primären Präventions- und Erkennungsmaßnahmen erfordern keine Internetverbindung. Wenn der Agent online ist, kann er jedoch über Abfragen an die SentinelOne-Cloud zusätzliche Prüfungen durchführen.

SentinelOne nutzt mehrere kaskadierende Module zur Verhinderung und Erkennung von Angriffen in den verschiedenen Phasen. Dazu gehören Funktionen zur Reputationsanalyse, statische KI-Analysen und ActiveEDR-Funktionen.

SentinelOne ist darauf ausgelegt, alle Arten von Angriffen verhindern, auch Malware-Angriffe. Die SentinelOne-Komponente für Endpunkt-Sicherheit (EPP) nutzt StaticAI Prevention, um ausführbare Dateien vor der Ausführung online oder offline zu analysieren. Dadurch sind keine traditionellen Signaturen mehr nötig, die ohnehin problemlos umgangen werden können, ständig aktualisiert werden müssen und ressourcenintensive Scans auf dem Gerät erfordern.

Das SentinelOne-Modul analysiert auch PDF-Dateien, Microsoft OLE-Dokumente (älteres MS Office) und MS Office-XML-Formate (modernes MS Office) sowie andere Dateitypen, die ausführbaren Code enthalten könnten. Die im Produkt enthaltene statische KI-Analyse erkennt Commodity-Malware und bestimmte neuartige Malware mithilfe eines kompakten Machine-Learning-Modells, das im Agenten enthalten ist und die großen Signaturdatenbanken der alten Virenschutzprodukte ersetzt.

Die Machine-Learning-Algorithmen von SentinelOne können nicht konfiguriert werden.

Kunden können den Machine-Learning-Algorithmus der KI nicht anpassen und die KI muss in Ihrer Umgebung auch nicht „angelernt“ werden.

Das Data-Science-Team von SentinelOne lernt unsere KI/ML-Modelle in unserem Entwicklungslabor an, um die Erkennung und den Schutz zu verbessern sowie die Anzahl falsch positiver Ergebnisse zu verringern. Die so optimierten Modelle werden bei der Aktualisierung des Agenten-Codes regelmäßig eingespielt.

SentinelOne kann speicherinterne Angriffe erkennen.

Zur Beschleunigung der Speicher-Scan-Funktionen ist SentinelOne mit der Hardware-basierten Intel® Threat Detection Technology (Intel TDT) integriert.

SentinelOne ist primär SaaS-basiert. Unsere Kunden können zwischen der Verwaltung als Service-as-a-Cloud (in Amazon AWS gehostet) und als lokale virtuelle Appliance wählen. Die Präventions-, Erkennungs- und Reaktionslogik des SentinelOne-Agenten wird allerdings lokal im Agenten ausgeführt, sodass unsere Agenten und Erkennungsfunktionen nicht auf die Cloud angewiesen sind.

Im Gegensatz zu anderen Herstellern muss unser Agent weder Daten in die Cloud hochladen, um nach Indikatoren für Angriffe (IoA) zu suchen, noch Code für dynamische Analysen an eine Cloud-Sandbox senden.

Bei den Cloud-zentrischen Ansätzen anderer Hersteller klafft eine große zeitliche Lücke zwischen Infektion, Cloud-Erkennung und Reaktion, in der sich Infektionen bereits ausbreiten und Angreifer ihre Ziele erreichen können.

SentinelOne bietet Clients für Windows, macOS und Linux, einschließlich Betriebssysteme, für die kein Support mehr angeboten wird, z. B. Windows XP.

SentinelOne kann auf allen Workstations und in allen unterstützten Umgebungen installiert werden.

SentinelOne kann als kompletter Ersatz für traditionelle Virenschutzlösungen dienen oder mit ihnen zusammenarbeiten. Sie können also selbst entscheiden, ob Sie den alten Virenschutz deinstallieren oder behalten.

Der SentinelOne-Agent macht das Gerät, auf dem er installiert wird, nicht langsamer. Wir haben ihn so gestaltet, dass er Endbenutzer so wenig wie möglich beeinträchtigt, gleichzeitig aber effektiven Online- und Offline-Schutz bietet.

Im Gegensatz zu anderen Malware-Schutzprodukten, die kontinuierliche Signaturaktualisierungen per DAT-Dateien sowie tägliche Festplatten-Scans erfordern, verwendet unser Agent statische Datei-KI und verhaltensbasierte KI, die CPU sowie Speicher nicht belasten und Festplatten-I/Os sparen. Dadurch profitieren Endbenutzer von einer besseren Computer-Leistung. Die Belegung der Systemressourcen variiert je nach System-Workload.

SentinelOne kann auch große Umgebungen schützen. Einige unserer Kunden haben mehr als 150.000 Endpunkte in ihren Umgebungen.

Für die Deaktivierung von SentinelOne verwenden Sie die Management-Konsole. Agentenfunktionen können aus der Ferne geändert werden. Sie können den Agenten z. B. starten und stoppen oder, falls erforderlich, eine vollständige Deinstallation einleiten.

Für die Verwaltung aller Agenten verwenden Sie die Management-Konsole. Agentenfunktionen können aus der Ferne geändert werden. Sie können den Agenten z. B. starten und stoppen oder, falls erforderlich, eine vollständige Deinstallation einleiten.

Für die Installation und Wartung von SentinelOne ist nicht viel Personal erforderlich.

Unsere Kunden planen in der Regel mit einer Vollzeitstelle pro 100.000 verwaltete Knoten. Diese Zahl kann je nach den Anforderungen des Unternehmens variieren. Je nachdem, wie viele Sicherheitswarnungen in der Umgebung anfallen, muss diese Schätzung unter Umständen angepasst werden.

Der optionale Service SentinelOne Vigilance von kann Ihr Team um SentinelOne-Analysten für Cybersicherheit erweitern, die gemeinsam mit Ihnen gemeinsam die Erkennung, Priorisierung und Reaktion auf Bedrohungen beschleunigen. Kunden, die sich für Vigilance entscheiden, werden feststellen, dass ihre Mitarbeiter deutlich weniger Wochenstunden aufwenden müssen.

SentinelOne kann mit anderer Endpunkt-Software integriert werden.

Zu den Integrationsmöglichkeiten gehören derzeit:

• Splunk SIEM and Splunk Cloud
• Qradar SIEM
• Logrythm SIEM
• Slack
• ServiceNow
• Joe Sandbox
• Palo Alto Wildfire
• ServiceNow

SentinelOne wurde als vollständiger Virenschutzersatz und als EPP/EDR-Lösung konzipiert. Unternehmen müssen die Zahl der Agenten verringern, nicht erhöhen. SentinelOne bietet viele Funktionen, mit denen Kunden unser Produkt hinzufügen und anschließend den traditionellen Virenschutz entfernen können.

SentinelOne currently offers the following integrations:

• Splunk SIEM and Splunk Cloud
• Qradar SIEM
• Logrythm SIEM
• Slack
• Joe Sandbox
• Palo Alto Wildfire
• ServiceNow

SentinelOne kann durch Syslog-Feeds oder über unsere API problemlos mit Datenanalyse-Tools wie SIEM integriert werden. Wir bieten verschiedene anwendungsbasierte SIEM-Integrationen an, z. B.:

• Splunk
• QRadar
• LogRhythm

Die SentinelOne-Plattform folgt dem „API first“-Ansatz, einem unserer wichtigsten Alleinstellungsmerkmale auf dem Markt.

„API first“ bedeutet, dass unsere Entwickler zuerst die APIs für die Funktionen des Produkts programmieren. Alles andere folgt danach. Die meisten Benutzeroberflächen-Funktionen haben eine kundenorientierte API. Da sich die Benutzeroberfläche und die API so stark überlappen, kann die SentinelOne-Lösung als Einzelprodukt (über die Benutzeroberfläche) oder über die API als wichtige Komponente Ihres Sicherheitskonzepts eingesetzt werden.

Die SentinelOne-API ist eine RESTful-API und beinhaltet mehr als 300 Funktionen, um die bidirektionale Integration mit anderen Sicherheitsprodukten zu ermöglichen. Alle APIs werden über Swagger-API-Referenzen direkt in der Benutzeroberfläche dokumentiert und beinhalten Möglichkeiten für Entwickler, ihren Code zu testen.

SentinelOne bietet ohne zusätzliche Kosten ein SDK für abstrakten API-Zugriff an.

Das vollständige SentinelOne-SDK (mit Dokumentation) ist für alle SentinelOne-Kunden direkt über die Management-Konsole verfügbar.

Ja, Sie können eine Testversion von SentinelOne erhalten.

Fordern Sie Ihre kostenlose Demo-Version über die folgende Webseite an: https://de.sentinelone.com/request-demo/

Die Preise für SentinelOne hängen von der Anzahl der bereitgestellten Endpoint-Agenten ab.

Die SentinelOne Singularity-Plattform ist eine einzigartige Cybersicherheitsplattform der nächsten Generation. Singularity ist einer der branchenweit ersten Data Lakes, der die Daten-, Zugriffs-, Kontroll- und Integrationsebenen seiner Endpunkt-Sicherheit (EPP), der Endpoint Detection and Response (EDR), der IoT-Sicherheit und des Cloud-Workload-Schutzes (CWPP) nahtlos zu einer Plattform vereint. Mit Singularity erhalten Unternehmen in einer einzigen Lösung Zugang zu Backend-Daten aus dem gesamten Unternehmen. Diese Lösung vermittelt einen zusammenhängenden Überblick über das Netzwerk und die Geräte des Unternehmens, indem sie eine autonome Sicherheitsschicht für alle Unternehmensgeräte einfügt.

Im Gegensatz zu anderen Produkten der nächsten Generation ist SentinelOne eines der ersten Sicherheitsprodukte, das – vom Cloud-nativen und dennoch autonomen Schutz bis zur kompletten Cybersicherheitsplattform – alles bietet und dafür ein und dieselbe Code-Basis und dasselbe Bereitstellungsmodell nutzt. Zudem ist es das erste Produkt, das IoT und CWPP in eine erweiterte Erkennungs- und Reaktionsplattform (XDR) integriert.

Die Singularity-Plattform lässt sich einfach verwalten und bietet Präventions-, Erkennungs-, Reaktions- und Suchfunktionen im Kontext aller Unternehmens-Assets. Dadurch erhalten Unternehmen bisher nicht gekannte Einblicke und die Möglichkeit, das Unbekannte zu kontrollieren. Singularity ist die einzige KI-basierte Plattform, die erweiterte Threat-Hunting-Funktionen und vollständige Transparenz für jedes virtuelle oder physische Gerät vor Ort oder in der Cloud bietet.

Vigilance ist der SentinelOne MDR-Service (Managed Detection & Response) für Threat Hunting, Threat Monitoring und Response. Der Service wird für Bestandskunden zum Vorteilspreis angeboten.

Vigilance bietet ein Sicherheitskontrollzentrum (SOC), in dem Analysten und Experten rund um die Uhr erreichbar sind. Dadurch erhalten Kunden fast in Echtzeit Bedrohungsüberwachung, Bedrohungshinweise in der Konsole sowie Reaktionen auf Bedrohungen und verdächtige Ereignisse (auf Premium-Stufe).

Weitere Informationen zu SentinelOne Vigilance erhalten Sie hier.

SentinelOne Ranger IoT ist eine Technologie zur Erkennung und Eindämmung nicht autorisierter Geräte, mit der nicht verwaltete oder nicht autorisierte Geräte passiv und aktiv erkannt werden. Wenn ein solches Gerät erkannt wird, kann Ranger IoT das Sicherheitsteam darauf hinweisen und verwaltete Geräte wie Workstation und Server vor Gefahren durch diese nicht verwalteten Geräte schützen.

Weitere Informationen zu SentinelOne Ranger IoT erhalten Sie hier.

SentinelOne Ranger IoT ist eine Technologie zur Erkennung und Eindämmung nicht autorisierter Geräte, mit der nicht verwaltete oder nicht autorisierte Geräte passiv und aktiv erkannt werden. Wenn ein solches Gerät erkannt wird, kann Ranger IoT das Sicherheitsteam darauf hinweisen und verwaltete Geräte wie Workstation und Server vor Gefahren durch diese nicht verwalteten Geräte schützen.

Weitere Informationen zu SentinelOne Ranger IoT erhalten Sie hier.

Die SentinelOne Singularity-Plattform ist eine einzigartige Cybersicherheitsplattform der nächsten Generation. Singularity ist einer der branchenweit ersten Data Lakes, der die Daten-, Zugriffs-, Kontroll- und Integrationsebenen seiner Endpunkt-Sicherheit (EPP), der Endpoint Detection and Response (EDR), der IoT-Sicherheit und des Cloud-Workload-Schutzes (CWPP) nahtlos zu einer Plattform vereint. Mit Singularity erhalten Unternehmen in einer einzigen Lösung Zugang zu Backend-Daten aus dem gesamten Unternehmen. Diese Lösung vermittelt einen zusammenhängenden Überblick über das Netzwerk und die Geräte des Unternehmens, indem sie eine autonome Sicherheitsschicht für alle Unternehmensgeräte einfügt.

Im Gegensatz zu anderen Produkten der nächsten Generation ist SentinelOne eines der ersten Sicherheitsprodukte, das – vom Cloud-nativen und dennoch autonomen Schutz bis zur kompletten Cybersicherheitsplattform – alles bietet und dafür ein und dieselbe Code-Basis und dasselbe Bereitstellungsmodell nutzt. Zudem ist es das erste Produkt, das IoT und CWPP in eine erweiterte Erkennungs- und Reaktionsplattform (XDR) integriert.

Die Singularity-Plattform lässt sich einfach verwalten und bietet Präventions-, Erkennungs-, Reaktions- und Suchfunktionen im Kontext aller Unternehmens-Assets. Dadurch erhalten Unternehmen bisher nicht gekannte Einblicke und die Möglichkeit, das Unbekannte zu kontrollieren. Singularity ist die einzige KI-basierte Plattform, die erweiterte Threat-Hunting-Funktionen und vollständige Transparenz für jedes virtuelle oder physische Gerät vor Ort oder in der Cloud bietet.

Deep Visibility von SentinelOne ist eine integrierte Komponente des SentinelOne-Agenten. Sie sammelt die Informationen der Agenten und führt sie in der Management-Konsole von SentinelOne zusammen. Sicherheitsteams und Administratoren können damit nach Indikatoren für Kompromittierungen (IoCs) und nach Bedrohungen suchen.

Ja, Sie können SentinelOne für Incident Response verwenden.

Die Remediation & Rollback Response-Funktionen von SentinelOne sind eine branchenweit einzigartige Technologie, die vom Patent- und Markenamt der USA patentiert wurde. SentinelOne ActiveEDR verfolgt und überwacht alle Prozesse, die als Gruppe zusammengehöriger Sachverhalte (Storys) direkt in den Speicher geladen werden.

Der Agent führt über diese kontextuellen Prozessbeziehungen und alle relevanten Systemänderungen lokal Protokoll. Durch die Beibehaltung des Story-Kontexts über die gesamte Dauer der Software-Ausführung kann der Agent erkennen, wann Prozesse schädlich werden und daraufhin die in der Richtlinie festgelegte Reaktion einleiten.

Wenn die Richtlinie eine automatische Behebung vorsieht oder der Administrator die Behebung manuell auslöst, verknüpft der Agent den gespeicherten historischen Kontext mit dem Angriff und verwendet diese Daten, um die Bedrohung abzuwehren und das System von unerwünschten Artefakten des schädlichen Codes zu befreien. Anders ausgedrückt: Der Agent versteht, was im Zusammenhang mit dem Angriff passiert ist, und macht den Angriff und damit die nicht autorisierten Änderungen rückgängig.

SentinelOne unterstützt das MITRE ATT&CK-Framework, indem es das Verhalten von Prozessen auf geschützten Endpunkten über das Modul zur dynamischen Verhaltensanalyse darstellt.

Damit Sie dieses Wissen einfacher und schneller nutzen können, ordnen wir unsere Verhaltensindikatoren dem MITRE ATT&CK-Framework zu.

Sie können Abfragen aus vordefinierten Elementen erstellen und nach MITRE ATT&CK-Merkmalen auf allen Endpunkten suchen. In SentinelOne brauchen Sie nur die MITRE-ID oder eine Zeichenfolge aus der Beschreibung, Kategorie, dem Namen oder den Metadaten.

SentinelOne wurde in der MITRE ATT&CK Round 2 (21. April 2020) bewertet. SentinelOne verzeichnete die wenigsten verpassten Erkennungen, die meisten qualitativ hochwertigen Erkennungen und die meisten korrelierten Erkennungen.

SentinelOne bietet mehrere Möglichkeiten, auf Ransomware zu reagieren, z. B.:

• Unerwünschte Prozesse stoppen
• Dateien und Skripte unter Quarantäne stellen
• Unerwünschte Änderungen korrigieren (rückgängig machen)
• Windows-Systeme in früheren Zustand zurückversetzen
• Automatische oder manuelle Eindämmung nicht autorisierter Geräte im Netzwerk, wobei Administratoren weiterhin über die Konsole oder unsere RESTful-API mit dem Gerät interagieren können

Ransomware stellt eine große Bedrohung dar. Laut dem Verizon DBIR-Bericht von 2020 kam Ransomware bei mehr als einem Viertel aller Malware-Datenschutzverletzungen zum Einsatz.

SentinelOne ist darauf ausgelegt, Unternehmen vor Ransomware und anderen Malware-Bedrohungen zu schützen. SentinelOne erkennt Ransomware-Verhalten und verhindert, dass Dateien verschlüsselt werden.

Darüber hinaus kann SentinelOne Windows-Geräte wiederherstellen, falls Dateien verschlüsselt werden.

Sollte SentinelOne verschlüsselte Dateien nicht wiederherstellen können, zahlen wir Ihnen 1.000 US-Dollar pro verschlüsseltem Rechner (insgesamt maximal 1 Million US-Dollar).

SentinelOne bietet eine Rollback-Funktion, die böswillig verschlüsselte oder gelöschte Dateien in ihren vorherigen Zustand zurückversetzen kann.

Die SentinelOne-Rollback-Funktion kann über die SentinelOne-Management-Konsole initialisiert werden und einen Windows-Endpunkt mit nur einem Klick in seinen Zustand vor der Ausführung eines schädlichen Prozesses, z. B. Ransomware, zurückversetzen.

Diese Funktion wehrt auch Ransomware ab, die den Volumeschattenkopie-Dienst (VSS) von Windows angreift, um die Wiederherstellung aus dem Backup zu verhindern.