SentinelOne

SentinelOne — це кібербезпекова компанія для команд, які захищають робочі станції й сервери та хочуть бачити не окремі тривоги, а зв’язану картину подій. Її Singularity-платформа робить ставку на endpoint detection and response і намагається автоматизувати і виявлення, і частину реакції. На нашу оцінку, вона найсильніша там, де потрібні швидке сортування сигналів і менше ручної рутини для аналітиків. Але за це доводиться платити увагою: без нормальної настройки та зрілих політик автоматизація легко стає просто ще одним шаром складності. У користуванні це не «легка» безпекова утиліта, а серйозний робочий інструмент для SOC та ІТ-команд. Порівняно з простішим антивірусом вона стоїть значно ближче до повноцінного EDR-рівня, і саме в цьому її сенс. Компанія з США.