SentinelOne

SentinelOne — это компания из мира кибербезопасности, к которой обычно идут не за простым антивирусом, а за защитой рабочих станций и серверов через EDR-подход. У неё есть платформа Singularity, которая собирает события с устройств, связывает их в цепочки и помогает быстрее разбирать тревоги. По нашей оценке, сильнее всего она выглядит там, где нужно автоматизировать обнаружение и реагирование, а не вручную перелопачивать поток сигналов. Цена этой силы понятна: такой продукт требует аккуратной настройки, нормальных политик и людей, которые умеют работать с результатами, а не ждут волшебства. В повседневной работе это скорее центр для команд ИБ, чем тихая утилита «поставил и забыл». На фоне более простых средств SentinelOne стоит ближе к полноценной EDR-системе, поэтому и возможностей больше, и порог входа выше. Компания зарегистрирована в Соединённых Штатах.