SentinelOne
KI-gestützte Sicherheitsplattform für Endgeräte und Cloud
SentinelOne ist ein Cybersicherheitsunternehmen, das für autonomen Endgeräteschutz bekannt ist. Sein Agent läuft auf Computern und Servern und erkennt mithilfe maschinellen Lernens schädliches Verhalten direkt auf dem Gerät. Er kann automatisch reagieren, indem er ein Gerät isoliert, einen Prozess beendet oder Änderungen durch Ransomware rückgängig macht. Diese Entscheidungen vor Ort funktionieren auch dann, wenn ein Gerät offline ist.
Die Singularity-Plattform erweitert den Schutz auf die gesamte Umgebung. Sie verbindet Erkennung und Abwehr auf Endgeräten mit Cloud-Workload-Sicherheit, Erkennung von Identitätsbedrohungen, Schwachstellenverwaltung und einem Data Lake. Dieser sammelt Protokolle aus vielen Quellen für die Suche nach Bedrohungen. Purple AI ist ein generativer Assistent: Analyst:innen können in natürlicher Sprache Fragen stellen, etwa ob eine verdächtige Datei anderswo aufgetaucht ist. Purple AI wandelt sie in Abfragen um, fasst Befunde zusammen und schlägt nächste Schritte vor.
SentinelOne wird im Abo pro Endgerät oder Workload verkauft. Für Organisationen ohne große Sicherheitsteams gibt es verwaltete Erkennungs- und Reaktionsdienste. Die Einführung erfordert die Bereitstellung von Agents und die Abstimmung der Richtlinien. Konkurrenten sind CrowdStrike, Microsoft Defender, Palo Alto Networks Cortex, Sophos und Trend Micro. Interessierte vergleichen meist Erkennungsleistung in unabhängigen Tests, Kosten und Bedienaufwand. SentinelOne passt zu mittelgroßen und großen Organisationen, die automatisierte Reaktionen wünschen.