プラットフォーム
直感的で統合されたプラットフォーム
複雑なコンソールの管理に伴うオーバーヘッドや管理負担を排除します。SentinelOneは、軽量なシングルエージェントと直感的なクラウドネイティブコンソールを提供し、エンドポイントからクラウド、アイデンティティに至るまで、企業全体の深い可視性を実現します。また、柔軟なEDRデータ保持を最大3年以上サポートします。
データ共有が限定的なサイロ化された製品群
SophosはCentral Adminで製品統合を試みていますが、プラットフォーム全体でのデータ共有と可視性は限定的です。またデータレイクの保持期間は90日間に制限されており、過去の調査を必要とする顧客にとって深刻な影響を及ぼす可能性があります。
AI
Purple AIは最先端のAI セキュリティアナリスト
ファーストパーティデータとサードパーティデータに対する自然言語クエリ、脅威ハンティングのクイックスタート、結果やイベントの自然言語による要約、フォローアップ質問の提案などにより、SecOps を加速します。お客様はクエリを無制限に実行でき、そのすべてが Singularity Complete に含まれています。
機能限定の初期段階のAIアシスタント
ソフォスのAIアシスタントは現在、早期アクセスプログラムを通じてのみ利用可能で、対応しているのはWindowsイベントに対するクエリのみです。
パフォーマンス
ユーザーへの影響を最小限に抑えた軽量エージェント
SentinelOneのエージェントは軽量でユーザーへの影響を最小限に抑えるよう最適化されています。通常のワークロードではCPU使用率は5%未満に抑えられ、高負荷の条件下でも同様です。独立したテストでは、従来型の競合するAVやEDRソリューションを上回る性能を示しています。
パフォーマンスを低下させる重いエージェント
Sophosのエージェントは大きなフットプリントを持ち、エンドポイントリソースの大量消費、フリーズ、再起動といった重大なパフォーマンス問題を引き起こします。
検知
振る舞いAIでより多くの脅威を阻止
SentinelOneの振る舞いAIエンジンは、ゼロデイ攻撃やファイルレス攻撃を含む悪意のある活動をリアルタイムで自律的に検知・ブロックします。
過剰なアラート
ソフォスのお客様は、非常にノイズの多いアラート量のため、誤検知への対応を強いられています。最新のMITRE ATT&CK評価では、ソフォスは15,000件以上のアラートを生成したにもかかわらず、検知率は100％に達しませんでした。これに対し、SentinelOneは100%の検知率を達成し、アラート数もわずか71件でした。
調査
Purple AIが支える、迅速かつ容易な調査
Purple AIの脅威ハンティングクイックスタート、AIで強化されたアラートの要約、ガイド付き調査により、アナリストは容易に詳細な調査を実施し、対応を拡大できます。
Storyline®は関連イベントを自動リンクし、リアルタイムで実用的な相関分析とコンテキストを提供します。
遅く手作業に頼る調査
限定的なAI機能と脅威ベクトル間での自動相関分析の欠如により、手動で遅い調査につながっています。さらに、データ保持期間の制限も、過去の調査を妨げます。
対応
超高速な修復
脅威が検出されると、SentinelOneの広範な自動化機能とワンクリック修復・ロールバック機能により、悪意のある変更を即座に元に戻します。これにより、手動修復プロセスを大幅に上回る成果を発揮します。
人手への依存
ソフォスは脅威への対応において、お客様自身、またはMDRサービスを通じて、人による介入に大きく依存しています。SOARやハイパーオートメーションはネイティブで利用できません。
マネージド検知 & 対応
ネイティブMDRサービス
SentinelOneは、お客様のビジネスに最適な運用モデルを選択できる柔軟性を提供します。優れたMDRサービスにより、誰が操作しても、最高レベルの保護を実現します。(英語のみ)
限定的なネイティブマネージドサービス
Sophosのお客様の声では、統合されたネイティブMDRサービスの不足が指摘されています。お客様はサードパーティのMDRプロバイダーと連携する必要が生じ、複雑性や統合の課題、カバー範囲の潜在的なギャップが生じる可能性があります。
大手保険会社、クラウドサービスプロバイダー、政府機関がSentinelOneの技術を選択しています。
SentinelOneの担当者がご連絡させていただき、お客様のご要望をお伺いします。
