SentinelOne – Ihr Schutzschild gegen Cyberbedrohung!

AntiVirus

• Artificial Intelligence
• Behavioral Analytics
• Schutz gegen Malware, Trojaner, Hacking-Tools, Ransomware, etc.

Die besten, auf «artificial intelligence» sowie «behavioral analytics» basierten Engines stellen einen zuverlässigen und laufend aktualisierten Schutz gegen eine Vielzahl bösartiger Aktionen und Patterns sicher. Darunter fallen Malware, Trojaner, Hacking-Tools, Ransomware, etc.

Endpoint Detection & Response (EDR)

• Storyline™-Technologie
• Storyline Active Response (STAR)
• Singularity Management
• Ranger Inventory Discovery

1. Die Storyline™-Technologie verfolgt automatisch alle unbedenklichen ebenso wie schädlichen Beziehungen im Betriebssystem. Das ermöglicht die zeitnahe und verständliche Ursachenanalyse und die Visualisierung des vollständigen Angriffsverlaufs.
2. Storyline Active Response (STAR) ermöglicht benutzerdefinierte Erkennungs- und Reaktionsregeln zu erstellen, und diese in Echtzeit auf das gesamte Netzwerk anzuwenden. Damit werden Bedrohungen proaktiv erkannt und bekämpft.
3. «Singularity» ist das Data Lake basierte Management, um die Daten-, Zugriffs-, und Kontrollebenen der Endpoint Protection (EPP), der Endpoint Detection & Response (EDR), der IoT-Sicherheit und der Cloud Workload Protection (CWPP) nahtlos in einer zentralen Plattform zusammenzuführen.
4. «Ranger» kreiert Visibilität im Netzwerk durch den Einsatz von verteilten, passiven and aktiven Mapping Techniken. Damit werden Geräte, Services, unbekannte Endpunkte, IoT Devices und mobile Geräte identifiziert.

Extended Detection & Response (XDR)

• Risiko basierte Abwehr
• Security Operation Center
• Incident & Response Prozess
• CrossPlattform Integration

Die Cloud-native Plattform erlaubt dem Security Operation Center autonomen Schutz in einer vollständigen Cyber-Sicherheitsplattform, mit derselben Codebasis und Bereitstellungsmodell, sowie IoT und Cloud Workload Protection Platform (CWPP) in eine XDR-Plattform integriert.

Die Bedrohungen werden risikobasiert aufgrund des Benutzerverhaltens sowie technischen Analyse direkt in den verfügbaren Incident & Response Prozess eingespeist. Dieser wird durch das Security Operation Center verantwortet, und kritische Alarmierungen samt Handlungsempfehlungen direkt an die zuständigen Administratoren eskaliert.

SentinelOne verwendet KI bereits für die Erkennung von böswilligen Handlungen. Nun hat SentinelOne mit Purple AI ihre Plattform um ein weiteres KI-Tool erweitert, welches die Effizienz von Analysten steigert.

Purple AI bietet unter anderem folgende Vorteile:

1. Es erhöht die Effizienz der Cybersicherheit, indem es eine einheitliche, KI-gesteuerte Kontrollebene bietet, die den autonomen Schutz auf das gesamte Unternehmen erweitert
2. Analysten können mit Purple AI versteckte Risiken identifizieren, komplexe Untersuchungen durchführen und schneller auf Bedrohungen reagieren
3. Purple AI automatisiert und vereinfacht SecOps-Workflows, was die Arbeitsbelastung reduziert und die Reaktionszeiten verkürzt
4. Purple AI übersetzt natürliche Sprache in strukturierte Abfragen, fasst Ereignisprotokolle und Indikatoren zusammen und führt Analysen durch komplexe Untersuchungen. Dies führt zu einem einfacheren und intuitiven Threat-Hunting Prozess