SentinelOne
Plateforme de sécurité des endpoints et du cloud par IA
SentinelOne est une entreprise de cybersécurité connue pour la protection autonome des endpoints. Son agent tourne sur les ordinateurs et les serveurs, utilise le machine learning pour détecter un comportement malveillant sur l’appareil, et peut répondre automatiquement en isolant une machine, en tuant un processus ou en annulant des changements faits par un ransomware. Cette décision locale fonctionne même quand un appareil est hors ligne.
La plateforme Singularity étend cela à tout l’environnement. Elle réunit la détection et la réponse sur les endpoints avec la sécurité des charges cloud, la détection de menaces sur l’identité, la gestion des vulnérabilités, et un data lake qui collecte des logs de nombreuses sources pour la chasse aux menaces. Purple AI est un assistant génératif qui permet aux analystes de poser des questions en langage naturel, par exemple si un fichier suspect est apparu ailleurs, et les transforme en requêtes, résume les constats et suggère les prochaines étapes.
SentinelOne se vend par abonnement, au tarif par endpoint ou par charge, avec des services de détection et de réponse managés pour les organisations sans grande équipe de sécurité. L’adoption implique de déployer des agents et de régler des politiques. Les concurrents incluent CrowdStrike, Microsoft Defender, Palo Alto Networks Cortex, Sophos et Trend Micro. Les acheteurs comparent en général la performance de détection dans des tests indépendants, le coût, et la facilité d’exploitation du produit. Ça convient aux organisations de taille moyenne et grande qui veulent une réponse automatisée.