SentinelOne Singularityプラットフォームは、業界初のデータレイクであり、データ、アクセス、コントロール、エンドポイント保護（EPP）、Endpoint Detection and Response（EDR）、IoTセキュリティ、およびクラウドワークロード保護（CWPP）の統合プレーンを中央プラットフォームにシームレスに融合します。Singularityを使うと組織は、単一のソリューションを通じて組織全体のバックエンドデータにアクセスできるようになります。リアルタイムで自律型のセキュリティレイヤーを企業の全アセットに追加することで、ネットワークやアセットをまとめて見ることができます。
SentinelOneは以下に示す業界の主要のアナリスト企業や独立系サードパーティのテストによって評価を受けています。
Gartner Best Endpoint Detection and Response (EDR) Solutions、顧客審査による
Gartner Best Endpoint Protection Platforms (EPP)、顧客審査による
MITRE ATT&CK APT29レポート:
SentinelOne Singularity Platformは、高品質検知および自己相関で最高点数を獲得しました。
SentinelOneは、3日間のMITREテストで得られたすべてのデータを、すべての詳細を内部に含む11種のコンソールアラートにグループ化しました。管理コンソールのアラートを減らすことが増やすより重要なことで、Singularityは関連するデータ、コンテキスト、相関を首尾よくグループ化しているため、アナリストの理解や対応がより容易になります。
SentinelOneは、ツールのみの検知で最高得点、人/MDR検知でも最高得点を得ています。
アナリストはデータに圧倒されて、巧妙な攻撃経路に対応できなくなっています。SentinelOneでは、データをストーリーに変えるため、アナリストは最も重要なアラートに集中できます。
SentinelOneはさまざまなテストに参加しており、数々の賞を獲得しています。サードパーティによるテストと受賞リスト:
MITRE ATT&CK APT29 レポート: 高品質検知および自動修正で最高総合得点、ツールのみの検知で最高得点、および人/MDR検知で最高得点
Virus BulletinからVB100証明書を受領した最初かつ唯一の次世代サイバーセキュリティソリューション。VB100証明書は、厳しいテスト要件によってアンチウイルスやマルウェアコミュニティで広く認められています。
Gartner Best Endpoint Detection and Response (EDR) Solutions、顧客審査による
Gartner Best Endpoint Protection Platforms (EPP)、顧客審査による
Passmarkの2019年1月のパフォーマンステストでSentinelOneとレガシーウイルス対策製品を比較。テスト結果では、エージェントの負荷が重い時にSentinelOneが他ベンダーより優れたパフォーマンスを示しています。通常のユーザーワークロードでは、顧客は5%以下のCPU負荷を確認しています。
SentinelOneは非公開企業でトップティアのベンチャーキャピタルが後援しています。SentinelOneは2013年に設立され、本社所在地はカリフォルニア州マウンテンビューです。
SentinelOneは2013年に設立されました。
市場では、SentinelOneとCrowdStrikeの２つが主要なEDR/EPPソリューションとみなされています。SentinelOneはCrowdStrikeより優れており、最近の独立した評価では性能でも超えています。
SentinelOneは、LinuxやMacOS、Windowsオペレーティングシステムを対象に単一エージェントによる業界最高のEPP+EDRソリューションを提供しています。また、SentinelOneは、オプションでVigilanceというMDRサービスも提供しています。CrowdStrikeと違って、SentinelOneは人のアナリストやクラウド接続に依存せずにクラス最高の検知および応答機能を提供しています。代わりに、SentinelOneはデバイスで事前分析および実行時分析を実行するActive EDRエージェントを使用して、既知および未知の脅威から自律的にエンドポイントを検知し、保護します。
SentinelOneはSOC2を遵守しています。当社のセキュリティステートメントをご覧ください。
SentinelOneの求人に応募するには、求人情報を確認し、「採用情報」セクションから履歴書を送ってください。
エンドポイントセキュリティソフトウェアはノートPCやデスクトップにインストールして、データを盗んだり、金銭を搾取したり、あるいはシステム、個人、組織に危害を加えるためにエンドポイントを感染させる一群の攻撃、すなわちマルウェア、エクスプロイト、ライブアタック、スクリプトベースの攻撃などから保護するソフトウェアです。
エンドポイントは通信チャネルの一端で、チャネルに沿って通信を単純にリレーしたり、チャネルから他のチャネルへ通信をスイッチしたりしないネットワークの部分です。エンドポイントは通信が始まり、また受信する側でもあります。
サーバーはエンドポイントとみなされ、ほとんどはLinux上で実行されます。SentinelOneのLinuxエージェントは他のエンドポイントと同レベルのセキュリティをLinuxサーバーに提供します。
次世代のエンドポイントソリューションはプロアクティブです。また、多くの方法で脅威を先取りし、予測します。ネットワーク内のすべてのアクティビティをカーネルとユーザースペースの両方で評価することで、このようなツールは疑わしいものを見逃しません。機械学習プロセスは、攻撃が発生する場所を予測するのに熟練しています。セキュリティツールは帯域外監視のようなものを使って、堅固なサーベイランスをおこなったり、ウイルスやマルウェアなどの攻撃を早期に捕獲したりします。
SentinelOne Endpoint Protection Platform（EPP）は、防止、検知および対応を機械学習や自動化によって目的に応じた1つのエージェントで統合しています。また、あらゆる主要なベクトルに対する攻撃の防止および検知、完全自動化されたポリシー主導の応答機能による脅威の高速排除、フルコンテキストでリアルタイムのフォレンジクスによるエンドポイント環境への完全なビジビリティも提供します。
SentinelOneエージェントは管理コンソールに接続して、1つのコンソールからすべての機能を提供し、別のツールやアドオンを使わずに、あらゆる面から製品を管理します。
最高のエンドポイント保護は、1つの自律型エージェント内で静的AIと行動的AIを組み合わせることで実現され、オンラインであるかオフラインであるかどうかにかかわらず、ファイルベースのマルウェアやファイルレス攻撃、悪意あるスクリプト、メモリエクスプロイトなどからエンドポイントを守ります。
SentinelOne エンドポイント保護プラットフォームは、2020年4月21日にMITREのATT&CKラウンド2で評価されています。検知ミスでは最小数を、総合高品質検知と相関検知では最大数を獲得しました。特筆すべき点は、SentinelOneは人による分析に依存しないということであり、自律型Active EDRアプローチを使用して攻撃を撃退するということです。
ActiveEDRによってデバイスのトラッキングやコンテキスト化が可能になります。ActiveEDRは悪意ある活動をリアルタイムで識別し、必要な応答を自動化したり、単一IOCで検索することで脅威ハンティングを容易に行えるようにします。
SentinelOneエージェントは、デスクトップ、ノートPC、サーバーまたは仮想環境に配備されるソフトウェアプログラムで、インターネット接続がなくても各デバイスで自律的に稼働します。エージェントはカーネルレベルに常駐し、リアルタイムですべてのプロセスを監視します。このプロセスは動的行動トラッキングエンジンが実行し、実行の各段階でエンドポイントで発生した事象を正確に把握できるようになります。この事象には、発生源、最初の感染者、プロセス、ファイルアクティビティ、レジストリイベント、ネットワーク接続、フォレンジックデータなどが含まれます。
エンドポイントセキュリティ対策の実装には、組織の全エンドポイントにSentinelOneエージェントを配備する必要があります。セキュリティチームはアラートを監視したり脅威ハンティングをおこなったり、企業全体のデバイスにローカルおよびグローバルのポリシーを適用したりすることができます。
エンドポイントセキュリティソリューションはウイルス対策ではありません。アンチウイルスは、マルウェアファイルシグネチャに依存する時代遅れの技術です。SentinelOneエンドポイントセキュリティは、悪意ある攻撃を特定するために従来型のウイルス対策シグネチャを使用しません。代わりに、静的機械学習分析と動的行動分析の組み合わせを使用してシステムを保護します。すべてのファイルは実行前と実行時に評価されます。SentinelOne技術はシグネチャを使用しないため、ネットワーク集約的なアップデートまたはローカルシステムのI/O集約的なデイリーディスクスキャンを心配する必要がありません。
NortonやSymantecは旧式のアンチウイルスソリューションです。この2つ（およびその他の多く）はシグネチャを使用して脅威を識別します。SentinelOneエンドポイントセキュリティは、悪意ある攻撃を特定するために従来型のウイルス対策シグネチャを使用しません。代わりに、静的機械学習分析と動的行動分析の組み合わせを使用してシステムを保護します。すべてのファイルは実行前と実行時に評価されます。SentinelOne技術はシグネチャを使用しないため、ネットワーク集約的なアップデートまたはローカルシステムのI/O集約的なデイリーディスクスキャンを心配する必要がありません。
SentinelOneプラットフォームは特許を取得した技術を使用して、サイバー脅威から企業を守ります。実行前の静的AI技術を含む多重ベクトルアプローチの実装で、ウイルス対策アプリケーションにとって代わります。
また、SentinelOneは実行時の行動AI技術を使用し、ファイルレス攻撃、エクスプロイト、不正マクロ、悪意あるスクリプト、クリプトマイナー、ランサムウェアなどの攻撃を含む自律的なアクションをリアルタイムで検知します。
攻撃を阻止するためにミリ秒単位で提供され、また滞留時間をほぼゼロに抑えるSentinelOneの応答機能には、アラート、キル、隔離、不要な変更の修正、データ復元のWindowsロールバック、ネットワーク封じ込め、リモートシェルなどが含まれます。
SentinelOneエージェントはオフライン時でも保護します。エージェントはデバイスがインターネットに接続されていない時でもマルウェア脅威から保護します。しかし、コンソールでの可視化や管理機能は、デバイスがオンラインに戻るまで利用できません。
アンチウイルスは10年以上前に作られましたが、脅威ランドスケープはこの数年で全面的に変わりました。SentinelOneはエンドポイント保護プラットフォームで、従来のシグネチャベースのウイルス対策ソリューションより優れており、そうしたソリューションにとって代わるものです。
SentinelOneは、現在使用中のウイルス対策ソリューションの代替として使用することが推奨されます。Microsoft DefenderとSentinelOneは同時に使用できます。
SentinelOneは従来のアンチウイルスにとって代わるものとして設計されています。企業に必要なのは、エージェントを増やすことではなく、集約し減らすことです。SentinelOneは、多数の機能を提供しますので、お客様は当社の製品を追加し、その後、従来のアンチウイルスの使用を停止することができます。また、SentinelOneは従来のNTA（ネットワークトラフィック分析）製品、ネットワークビジビリティアプライアンス（例えば、Forescout）および専用の脅威ハンティングプラットフォームに代わることも可能です。
SentinelOneエージェントはオンラインでも、オフラインでも動作するように設計されています。エンドポイント上のエージェントは静的および動的な行動分析を実行前や実行時におこないます。
この2つの方法が原則的な防止および検知の方法として使用されているため、インターネット接続を必要としません。しかし、エージェントがオンラインの場合、ローカルチェックに加えて、SentinelOneクラウドにクエリを送信し、追加のチェックもおこないます。
SentinelOneはレピュテーション、StaticAI、ActiveEDR機能のような複数のカスケードエンジンを使用して異なる種類の攻撃を異なる段階で検知して防止します。
SentinelOneはあらゆる種類の攻撃を防止するように設計されています。SentinelOneのEndpoint Prevention（EPP）コンポーネントは、StaticAI Preventionを使用して、実行可能ファイルを実行前に分析します（オンラインまたはオフライン）。これによって、容易に迂回され定常的なアップデートやデバイスでのリソース集約的なスキャンを必要とする従来型のシグネチャが不要になります。
SentinelOneエンジンは、PDF、Microsoft OLE文書（レガシーのMS Office）、MS Office XML（最新のMS Office）、そして実行コードを含む他のファイルの分析も実行します。この製品に搭載されているStaticAIの目的は、従来型のアンチウイルス製品で使用される大型のシグネチャデータベースに代わる、軽量でエージェントに組み込まれた機械学習モデルを使って、広く流通しているマルウェアや新しいマルウェアを検知することです。
SentinelOneの機械学習アルゴリズムは構成可能ではありません。
お客様は、人工知能の機械学習アルゴリズムのカスタマイズはできず、環境内のAIトレーニングは不要です。
代わりに、SentinelOneのデータサイエンスチームは開発ラボでAI/MLのトレーニングをおこない、フォールスポジティブ率を減らしたり、検知と保護を改善したりします。このような新しいモデルはエージェントコードのアップデートの一貫として定期的に導入されます。
SentinelOneはインメモリ攻撃を検知できます。
SentinelOneは、メモリスキャン機能を高速化するハードウェアベースのIntel® Threat Detection Technology (Intel TDT) と統合されています。
SentinelOneは主にSaaSベースです。お客様はAmazon AWSでホスティングされているクラウドで提供されるサービスまたはオンプレミスの仮想アプライアンスを選択することができます。しかし、SentinelOneの防御、検知および応答ロジックはエージェントによりローカルに実行されます。つまり、エージェントと検知機能はクラウド依存ではありません。
他のベンダーと違って、エージェントはクラウドにデータをアップロードして攻撃のインジケータ（IoA）を探す必要がなく、また動的分析をおこなうためにコードをクラウドに送信する必要もありません。
他ベンダーのクラウド中心のアプローチでは、感染、クラウド検知、応答の間に大きな時間差があり、ある時点で感染が広がったり、攻撃者がすでに目的を達成していたりします。
SentinelOneはWindows、macOS、Linux用のクライアントに加えて、Windows XPのようなサポートが終了したOS向けのクライアントも提供します。
SentinelOneはすべてのワークステーションおよびサポート対象の環境にインストールできます。
SentinelOneは従来のマルウェア対策ソリューションを完全に置き換えるか、併用するかをお選びいただけます。。レガシーウイルス対策はアンインストールまたは保持できますか？どちらもできます。
SentinelOneエージェントを使ってもエンドポイントは遅くなりません。エージェントはエンドポイントにできるだけ影響を与えないように設計されており、オンラインでもオフラインでも効果的な保護を提供します。
常にファイルシグネチャアップデートと毎日のディスクスキャンが必要な他のマルウェア対策製品とは対照的に、当社のエージェントは代わりに静的なファイルAIやCPU、メモリ、ディスクI/Oを節約する振る舞いAIを使用します。その結果、エンドユーザーのコンピュータパフォーマンスが改善します。システムリソースの消費はシステムワークロードによって変わります。
SentinelOneは大型環境を保護するために拡張できます。当社の一部のお客様は15万台以上のエンドポイントを持っています。
SentinelOneをオフにするには、管理コンソールを使用します。エージェント機能は、エージェントの開始、停止や完全アンインストールなどを含めて多数の方法でリモート修正できます。
管理コンソールを使用してすべてのエージェントを管理します。エージェント機能は、エージェントの開始、停止や完全アンインストールなどを含めて多数の方法でリモート修正できます。
SentinelOneのインストールやメンテナンスに多数のスタッフは必要ありません。
通常、お客様は、100,000台のノード当たり、1人のフルタイム相当の専任要員を任命しています。これは組織の要件によって変わります。また、必要人員数は環境内のセキュリティアラート数によっても増減します。
SentinelOneのオプションであるVigilance（ビジランス）サービスはSentinelOneサイバーセキュリティアナリストと連携してチームを強化し、検知、優先順位付け、脅威への対応を向上できます。Vigilance（ビジランス）により、スタッフの週間作業時間の大幅な削減が期待されます。
SentinelOneは他のエンドポイントソフトウェアと統合できます。
SentinelOneは現在以下の統合を提供します。
SentinelOneはアンチウイルスを完全に置き換えるために、単一のEPP/EDRソリューションとして設計されています。 企業に必要なのは、エージェントを増やすことではなく、集約し減らすことです。SentinelOneは、多数の機能を提供しますので、お客様は当社の製品を追加し、その後、従来のアンチウイルスの使用を停止することができます。
SentinelOneは現在次の統合を提供します。
SentinelOneは、syslogフィードや当社APIを通じてSIEMなどのデータ分析ツールと容易に統合できます。以下に示すアプリベースのSIEM統合が提供されています。
SentinelOneプラットフォームは「API優先」を特徴とし、市場での差別化を図っています。
API優先とは、当社の開発者がコーディングの前にまず新製品機能のAPIを構築することを意味します。ほとんどのUI機能はお客様志向のAPIが含まれています。UIとAPIは重なる部分が多いため、SentinelOneソリューションはポイント製品として（UI経由）、またはセキュリティスタック内の重要なコンポーネントとして（API経由）実行できます。
SentinelOne APIは、RESTful APIであり、300以上の関数から構成され、他のセキュリティ製品と双方向の統合が可能です。すべてのAPIは、Swagger APIリファレンスを使ってUI内で文書化され、開発者がコードをテストする機能が含まれます。
SentinelOneは追加コスト無しでAbstract APIアクセスへのSDKを提供します。
SentinelOne SDK（文書付属）はすべてのSentinelOneのお客様が管理コンソールから利用できます。
はい。SentinelOneのトライアルバージョンをご利用できます。
次のウェブページから無料デモをお申し込みください：https://jp.sentinelone.com/request-demo/
SentinelOneの価格は、配備されるエンドポイントエージェント数によって変わります。
SentinelOne Singularityプラットフォームは独自の次世代のサイバーセキュリティプラットフォームです。Singularityは業界初のデータレイクであり、データ、アクセス、コントロールおよびそのエンドポイント保護（EPP）、エンドポイント検知・応答（EDR）、IoTセキュリティ、およびクラウドワークロード保護（CWPP）の統合プレーンを中央プラットフォームにシームレスに融合します。Singularityを使うと組織は、単一のソリューションを通じて組織全体のバックエンドデータにアクセスできるようになり、リアルタイムで自律型セキュリティレイヤーを企業の全アセットに追加することで、ネットワークやアセットをまとめて見ることができます。
他の次世代製品と違って、SentinelOneはクラウドネイティブ自律型保護から完全なサイバーセキュリティプラットフォームに拡張する初のセキュリティ製品で、単一のコードベースおよび配備モデルを搭載し、初めてIoTとCWPPを拡張された検知および対応（XDR）プラットフォームに組み込んでいます。
Singularityはあらゆる企業資産で脅威の防御、検知、応答、ハンティングのできるプラットフォームを提供します。管理が容易で、今まで可視化できていなかったものを可視化し、未知の脅威も制御できるようになります。高度な脅威ハンティングおよびデバイス、仮想または物理、オンプレミスまたはクラウドのすべてにわたって完全なビジビリティをAI駆動で提供する唯一のプラットフォームです。
VigilanceはSentinelOneのMDR（Managed Detection and Response：マネージド検知&応答）サービスで、脅威の監視とハンティング、および応答を既存のお客様に有料で提供します。
セキュリティオペレーションセンター（SOC）のエキスパートアナリストやリサーチャーを使ってお客様にほぼリアルタイムの脅威管理、インコンソールの脅威解説を提供して、脅威や不審なイベントに対応します（プレミアティア上で）。
SentinelOne Vigilanceの詳細はこちらをご覧ください。.
SentinelOne Rangerは不正なデバイスの発見と封じ込め技術です。
これによって、管理外あるいは「不正な」デバイスを発見できるようになります。一度発見されれば、Rangerがこのようなデバイスの存在をセキュリティチームに警告し、ワークステーションやサーバーなどのマネージドデバイスをリスクから保護できます。
SentinelOne Rangerの詳細はこちらをご覧ください。.
SentinelOne Rangerは不正なデバイスの発見と封じ込め技術です。
これによって、管理外あるいは「不正な」デバイスを発見できるようになります。一度発見されれば、Rangerがこのようなデバイスの存在をセキュリティチームに警告し、ワークステーションやサーバーなどのマネージドデバイスをリスクから保護できます。
SentinelOne Rangerの詳細はこちらをご覧ください。
SentinelOne Singularityプラットフォームはユニークな次世代のサイバーセキュリティプラットフォームです。Singularityは業界初のデータレイクであり、データ、アクセス、コントロールおよびそのエンドポイント保護（EPP）、エンドポイント検知・応答（EDR）、IoTセキュリティ、およびクラウドワークロード保護（CWPP）の統合プレーンを中央プラットフォームにシームレスに融合します。Singularityを使うと組織は、単一のソリューションを通じて組織全体のバックエンドデータにアクセスできるようになり、リアルタイムで自律的なセキュリティレイヤーを企業の全資産に追加することで、ネットワークや資産をまとめて見ることができます。
他の次世代製品と違って、SentinelOneはクラウドネイティブ自律型保護から完全なサイバーセキュリティプラットフォームに拡張する初のセキュリティ製品で、単一のコードベースおよび配備モデルを搭載し、初めてIoTとCWPPを拡張された検知および対応（XDR）プラットフォームに組み込んでいます。
Singularityはあらゆる企業資産で脅威の防御、検知、応答、ハンティングのできるプラットフォームを提供します。管理が容易で、今まで可視化できていなかったものを可視化し、未知の脅威も制御できるようになります。高度な脅威ハンティングおよびデバイス、仮想または物理、オンプレミスまたはクラウドのすべてにわたって完全な可視性をAI駆動で提供する唯一のプラットフォームです。
SentinelOneのDeep Visibilityは、SentinelOneエージェントのビルトインコンポーネントで、エージェントからの情報を収集してSentinelOneの管理コンソールにストリーミングします。このデータによって、セキュリティチームや管理者が「侵害のインジケータ（IoC）を検索し、脅威ハンティングを実行できるようになります。
はい。インシデント対応にSentinelOneを使用できます。
SentinelOneの修正およびロールバック対応機能は、業界唯一の機能で、米国特許商標庁より特許取得済みです。SentinelOne ActiveEDRは、一連の関連「ストーリー」」としてメモリに直接ロードされるすべてのプロセスを追跡し、監視します。
エージェントはこのようなコンテキスト上のプロセス関係や関連するの履歴をローカルで維持し、ソフトウェア実行中にストーリーコンテキストを維持することで、エージェントはプロセスが悪質なものに代わるときを判別し、管理ポリシーで定められている対応を行うことができます。
管理ポリシーで自動修復を呼び出す場合、または管理者が手動で修復を作動させる場合、エージェントは攻撃に関連する保存済履歴コンテキストを持っており、そのデータを使用して脅威を処理し、不要な不正コードの中間生成物をシステムから取り除きます。基本的に、エージェントは攻撃に関連して発生した事象を把握し、不正な変更を削除するために攻撃を逆再生します。
SentinelOneは、保護されているエンドポイント上のプロセスの行動を表示するために動的行動エンジンを活用することによって、MITRE ATT&CKフレームワークをサポートします。
この知識の使用を容易化、迅速化するために行動インジケータをMITRE ATT&CKフレームワークにマッピングします。
すぐ使用できるクエリを作成し、エンドポイント範囲内のMITRE ATT&CK特性を検索できます。SentinelOneを使えば、必要なものはMITRE ID、または記述、カテゴリー、名前、メタデータにある他のストリングだけです。
SentinelOneは、2020年4月21日にMITREのATT&CKラウンド2で評価されています。SentinelOneは、検知ミスでは最小数を、総合高品質検知と相関検知では最大数を獲得しました。
SentinelOneは複数の対応を提供して、ランサムウェアを撃退します。対応は以下の通りです。
ランサムウェアは非常に顕著な脅威です。2020年Verizon DBIRレポートによると、マルウェアに関連するデータ侵害のうち4分の1以上はランサムウェアを使用しています。
SentinelOneは、ランサムウェアや他のマルウェア脅威から企業を保護するために設計されています。SentinelOneはランサムウェアの行動を認識し、ファイルの暗号化を防ぎます。
さらに、SentinelOneはファイルが暗号化された場合、Windowsデバイスをロールバックできます。
SentinelOneが暗号化されたファイルを復元できない場合、当社は暗号化されたデバイス1台当たり1000ドル（最大100万ドル）をお支払いします。
SentinelOneにはロールバック機能があるため、不正に暗号化されたり、削除されたりしたファイルを前の状態の復元することができます。
SentinelOneのロールバック機能はSentinelOne管理コンソールから起動して、Windowsエンドポイントをランサムウェアのような不正プロセス実行前の状態にクリック1回で戻すことができます。
また、この機能は、Windows Volume Shadow Copy Service (VSS) を標的にするランサムウェアを撃退して、バックアップからの復元を保護します。
