SentinelOne

SentinelOne è il tipo di azienda di cybersecurity che conta di più per i team IT già alle prese con il rumore degli endpoint. È costruita attorno alla rilevazione e risposta autonoma degli endpoint, con la piattaforma Singularity che monitora i dispositivi, correla gli avvisi e cerca di ridurre il triage manuale che gli strumenti più lenti lasciano dietro di sé. Secondo la nostra valutazione, è forte nella rilevazione e risposta rapida attraverso gli endpoint, specialmente dove le organizzazioni desiderano più automazione e meno passaggi tra le console. Il compromesso è che questo tipo di prodotto richiede comunque una configurazione attenta e buone operazioni di sicurezza, perché l'automazione è pulita solo quanto le politiche che la supportano. In pratica, sembra una piattaforma per ridurre il disordine, non un scudo magico che elimina la necessità di persone. Rispetto agli strumenti antivirus più semplici, si colloca molto più vicino a un'intera pila EDR, e questo la rende più pesante ma più seria. L'azienda ha sede negli Stati Uniti.