SentinelOne Singularity ist eine Cybersecurity Plattform für Unternehmen, die Funktionen zur Prävention, Erkennung und Reaktion für die gesamte Sicherheitsumgebung kombiniert. Singularity vereinfacht den modernen Schutz von Endpunkten, Identitäten und der Cloud durch eine zentrale autonome Plattform für Cybersecurity von Großunternehmen. SentinelOne Singularity trifft Entscheidungen über Bedrohungen an vorderster Front mit Maschinengeschwindigkeit und gibt jedem Endpunkt und Workload unabhängig vom Standort oder der Konnektivität die Möglichkeit, mithilfe leistungsstarker statischer und verhaltensbasierter KI-Module auf intelligente Weise zu reagieren.

Dank der Singularity-Plattform erhalten moderne Unternehmen die Transparenz, Analysen und KI-gestützte Automatisierung, die sie zum Schutz vor bekannten und unbekannten Cyberbedrohungen, zur Erkennung und Abwehr böswilliger Akteure sowie zur Behebung von Endpunkten mit Maschinengeschwindigkeit – und ohne manuelle Eingriffe – benötigen.

Singularity Complete wurde für Unternehmen entwickelt, die modernen Schutz und Kontrolle sowie hochentwickelte Funktionen für EDR (Endpoint Detection and Response, Endpunkterkennung und -reaktion) und XDR (Extended Detection and Response, erweiterte Erkennung und Reaktion) benötigen. Singularity Complete umfasst alle Funktionen von Singularity Core und Singularity Control.

Singularity Control beinhaltet alle Basis-Funktionen sowie zusätzliche Sicherheitsfunktionen wie Firewall-Kontrolle, Gerätekontrolle und mehr.

Singularity Complete wurde für Unternehmen entwickelt, die modernen Schutz und Kontrolle sowie erweiterte EDR-Funktionen (Endpoint Detection and Response, Endpunkterkennung und -reaktion) benötigen. Singularity Complete umfasst alle Funktionen von Singularity Core und Singularity Control.

Singularity Core bietet nur einen begrenzten Funktionsumfang und umfasst die Endpoint Protection von SentinelOne. Dies ist die Endpoint Protection Einstiegslösung mit grundlegenden EDR-Funktionen für Unternehmen, die ihren Legacy-Virenschutz oder ihr NGAV-Produkt durch eine effektivere Endpunktschutz-Plattform (EPP) ersetzen möchten, die sich einfacher verwalten lässt.

Ja. SentinelOne unterstützt Threat Hunting mit MITRE ATT&CK-TTPs (Taktiken, Techniken und Prozeduren), die dem MITRE ATT&CK-Framework zugeordneten Verhaltensindikatoren. Sie helfen Analysten, das Verhalten von Endpunkten zu verstehen, jegliche ungewöhnlichen Aktivitäten zuverlässig zu erkennen und darauf zu reagieren. Diese Funktion unterstützt Analysten bei der Steigerung ihrer Kompetenzen und erweitert den Kontext, zudem wird die EDR-Nutzung vom ersten Tag an angenehmer und effizienter.

Ja. Mit Singularity Cloud Funnel können Kunden ihre Daten in eine andere SIEM/Protokollanalyse-Lösung, Amazon S3- oder Google Cloud Storage-Buckets replizieren.

SentinelOne ermöglicht effektives Threat Hunting dank branchenweit führender standardmäßiger Datenspeicherung der Daten zu Zwischenfällen mit Malware und dateilosen Angriffen über einen Zeitraum von 365 Tagen. Für EDR-Verlaufsdaten bieten wir standardmäßig 14 Tage Speicherung, die sich kostengünstig auf 365 Tage erweitern lassen.

Die SentinelOne Singularity-Plattform automatisiert EDR und XDR auf intelligente Weise, indem die Lösung Storyline-Kontext bereitstellt und ein breites Spektrum an automatisierten und manuellen Wiederherstellungsmaßnahmen ermöglicht. Die Singularity-Plattform korreliert zuverlässige kontinuierliche Telemetriedaten für maximal verwertbare Erkenntnisse und Reaktionsmaßnahmen durch Analysten – wie in MITRE Engenuity ATT&CK®-Evaluierungen immer wieder unter Beweis gestellt wird. Die Geräte können sich autonom schützen, indem sie nicht autorisierte Prozesse und Dateien in Echtzeit beenden und isolieren. Außerdem haben Geräte dank präziser automatischer Funktionen für Wiederherstellung und Rollback die Möglichkeit, den Soll-Zustand selbst wiederherzustellen und auf diese Weise die MTTR (Mean Time to Remediate, mittlere Wiederherstellungszeit) zu verkürzen. Threat Hunter und Sicherheitsverantwortliche können damit identifizierte verdächtige Situationen als Bedrohungen für die automatische Wiederherstellung in der gesamten Umgebung markieren, was ihre Arbeit erheblich beschleunigt.

SentinelOne überwacht kontinuierlich alle Ereignisse auf allen Betriebssystemen und in allen Umgebungen – ganz gleich ob Rechenzentrum, Cloud-Dienstanbieter, Büro oder Homeoffice. Auf diese Weise lassen sich Bedrohungen zuverlässig erkennen und die Informationen korrelieren, um automatisiert Kontext wie den gesamten Angriffsverlauf darzustellen. Mit SentinelOne Singularity XDR stehen diese Funktionen für Transparenz, Erkennung und Reaktion für das gesamte Ökosystem vernetzter Sicherheitstools zur Verfügung, sodass Sie einen zentralen Data Lake mit allen relevanten Telemetrie- und Ereignisdaten erhalten.