SentinelOne

SentinelOne ist die Art von Cybersicherheitsunternehmen, die für IT-Teams, die bereits mit Endpunktgeräuschen leben, am wichtigsten ist. Es ist auf autonome Endpunkterkennung und -reaktion ausgelegt, wobei die Singularity-Plattform Geräte überwacht, Warnmeldungen korreliert und versucht, die manuelle Triage zu reduzieren, die langsamere Tools hinterlassen. Nach unserer Einschätzung ist es stark in der schnellen Erkennung und Reaktion über Endpunkte, insbesondere dort, wo Organisationen mehr Automatisierung und weniger Konsolenspringen wünschen. Der Nachteil ist, dass diese Art von Produkt immer noch eine sorgfältige Einrichtung und gute Sicherheitsoperationen erfordert, da Automatisierung nur so sauber ist wie die Richtlinien, die dahinterstehen. In der Praxis fühlt es sich wie eine Plattform zur Reduzierung von Unordnung an, nicht wie ein magischer Schild, der die Notwendigkeit von Menschen beseitigt. Im Vergleich zu einfacheren Antiviren-Tools liegt es viel näher an einem vollständigen EDR-Stack, was es schwerer, aber ernsthafter macht. Das Unternehmen hat seinen Sitz in den Vereinigten Staaten.