SentinelOne

En savoir plus sur SentinelOne

SentinelOne est une plateforme autonome de protection des points de terminaison qui protège les entreprises de divers modes d'attaque à toutes les étapes du cycle de vie des menaces en fournissant les défenses nécessaires pour empêcher, détecter et annuler les menaces connues et inconnues. Les fonctionnalités clés incluent le machine learning, l'analyse en temps réel, la détection d'attaques comportementales, les réponses automatisées basées sur des règles ainsi que la visibilité complète de toutes les activités.

Les outils de SentinelOne pour la protection de la sécurité des points de terminaison aident à la protection contre tous les vecteurs de menace grâce aux capacités de préexécution, d'exécution et de post-exécution. Les fonctionnalités de préexécution refusent l'accès des systèmes malveillants connus et inconnus aux points de terminaison et bloquent les menaces en combinant des listes blanches et les listes noires dynamiques à une prévention statique avancée. Lors de l'exécution, elles détectent et contiennent les menaces à l'aide d'un système de détection léger basé sur agent et stoppent leur progression en déconnectant tout appareil infecté du réseau. Le système surveille toutes les activités et applique le machine learning à la détection dynamique d'attaques, y compris d'attaques plus avancées telles que les exploits ou les programmes malveillants sans fichiers et sophistiqués.

Les fonctionnalités de post-exécution contribuent à immuniser les points de terminaison en annulant rapidement les modifications après l'arrêt des attaques et fournissent aux utilisateurs une vue à 360 degrés des points de terminaison et des menaces, ainsi que des analyses puissantes et l'application des règles. SentinelOne est un outil évolutif, dans le cloud et sur site doté d'une API robuste. Il s'intègre actuellement à 15 systèmes tiers, tels que Splunk, Fortinet, Okta, BigFix et Tanium.