SentinelOneは、自律的なエンドポイント保護で知られるサイバーセキュリティ企業です。コンピュータやサーバーで動くエージェントが、機械学習でデバイス上の悪意ある振る舞いを検知します。マシンの隔離、プロセスの停止、ランサムウェアが行った変更のロールバックといった対応を自動で行えます。この端末側での判断は、デバイスがオフラインでも機能します。
Singularityプラットフォームは、この仕組みを環境全体へ広げます。エンドポイントの検知と対応、クラウドワークロードの保護、アイデンティティの脅威検知、脆弱性管理を一つにまとめます。多くのソースからログを集めて脅威の調査を行うデータレイクもあります。Purple AIは生成AIのアシスタントです。アナリストは「この不審なファイルは他の場所にもあったか」といった質問を自然言語で入力できます。それがクエリに変換され、結果が要約され、次の対応が提案されます。
SentinelOneはサブスクリプションで提供され、エンドポイントやワークロード単位で価格が決まります。セキュリティ担当の人員が少ない組織向けに、マネージド検知・対応サービスもあります。導入にはエージェントの展開とポリシーの調整が必要です。競合にはCrowdStrike、Microsoft Defender、Palo Alto Networks Cortex、Sophos、Trend Microがあります。購入者は一般に、独立したテストでの検知性能、コスト、運用のしやすさを比較します。自動対応を求める中堅から大規模な組織に向いています。