SENTINELONE

EndPoint Protection (EPP)

SentinelOne EPP bietet Schutz vor Angriffen über alle wichtigen Angriffsvektoren, schnelle Beseitigung von Bedrohungen mit vollautomatischen, richtliniengesteuerten Reaktionsfunktionen und vollständige Transparenz der Endpunktumgebung mit Vollkontext- und Echtzeit-Forensik. Als Pionier der verhaltensbasierten KI schützen die mehrfach patentierten KI-Algorithmen von SentinelOne vor einer Vielzahl von Bedrohungsvektoren – und beseitigen diese sogar automatisch, ohne auf Konnektivität, Cloud-Latenz oder menschliches Eingreifen angewiesen zu sein.

Entdeckungen und Kontrolle mit IoT

SentinelOne Ranger verstärkt die von SentinelOne geschützten Geräte mit IoT-Erkennungs- und Segmentierungsfunktionen. Ranger erkennt nicht nur abtrünnige und intelligente Geräte, sondern auch Segmente für die IoT-Kontrolle. Alle IoT-Daten werden nahtlos in Singularity integriert, um die Suche nach Bedrohungen zu erleichtern und einen nie dagewesenen Kontext zu schaffen. Durch den Einsatz von KI zur Überwachung und Kontrolle des Zugriffs auf jedes IoT-Gerät ermöglicht SentinelOne Maschinen die Lösung eines Problems, das bisher nicht in großem Maßstab gelöst werden konnte.

EndPoint Detection & Response (EDR)

ActiveEDR von SentinelOne geht über herkömmliche Antiviren- und EDR-Lösungen der nächsten Generation hinaus und ermöglicht es Sicherheitsteams, die Hintergründe und Ursachen von Bedrohungsakteuren schnell zu verstehen und eigenständig zu reagieren. Das Modul Deep Visibility Threat Hunting bietet einen umfassenden, vorindizierten und schnellen kontextbasierten Ansatz für die Bedrohungssuche in verschlüsseltem und unverschlüsseltem Datenverkehr. Analysten können sich die mühsame Arbeit des PID-Baums und die Stunden sparen, die sie damit verbringen, die Aktionen des Gegners zu verstehen. Stattdessen ermöglicht ActiveEDR jedem, vom erfahrenen SOC-Analysten bis zum unerfahrenen Sicherheitsteam, den schnellen Zugriff auf den Kontext, den sie benötigen, um Bedrohungen zu beseitigen und fortgeschrittene Angriffe abzuwehren.

Container Workload Protection

Der cloud-native und Workload-Schutz von SentinelOne wird durch die patentierte Behavioral AI und die autonomen Reaktionsfähigkeiten von SentinelOne unterstützt. Die Lösung unterstützt alle wichtigen Linux-Plattformen, physische und virtuelle Workloads, cloud-native Workloads und Kubernetes-Container und bietet Prävention, Erkennung, Reaktion und Abwehr von Cyber-Bedrohungen von heute und morgen. Dazu gehören bösartige Dateien und Live-Angriffe in cloud-nativen und containerisierten Umgebungen, die erweiterte Reaktionsmöglichkeiten und autonome Abhilfemaßnahmen in Echtzeit bieten.