エンドポイント、クラウド、アイデンティティにおいて、ひとつのエージェントで、自動化された企業全体の脅威の防御、検知、対応、ハンティング機能を提供し、さまざまな攻撃領域を可視化し、リアルタイムに対処することを可能にします。
より多くの機能をよりシンプルに提供。クラス最高のEPP & EDRを1つのエージェント、1つのプラットフォームに統合しました。
特許取得済みのStoryline™技術は、自動的にすべてのOSの関連性を追跡し、完全な攻撃のコンテキストと理解を提供します。
テレメトリの相関分析を自動的に行い、MITRE ATT&CK®フレームワークにマッピングすることにより、SOCやITアナリストのアラート疲れや手動のトリアージを減らします。
特許取得済みのワンクリック修復により、対応をシンプルにし、解決を自動化することにより、不正な変更を元に戻します。面倒なスクリプト作業は必要ありません。
Singularity Completeには以下が含まれます:
SentinelOne Singularityは、セキュリティエステート全体に、統合された防御、検知、対応を提供するエンタープライズ サイバーセキュリティ プラットフォームです。Singularityは、エンタープライズ サイバーセキュリティのための一元化された自律型プラットフォームを通じて、エンドポイント、クラウド、アイデンティティの先進的な保護をシンプルに実現します。SentinelOne Singularityは、最前線の脅威に対してマシンスピードで判断を下し、場所や接続状況にかかわらず、すべてのエンドポイントとワークロードに、強力な静的AIと振る舞いAIでインテリジェントな対応を可能にします。
Singularityプラットフォームにより、最新の企業は、既知および未知のサイバー脅威から保護し、悪意あるアクターを検知してとらえ、エンドポイントを修復するために必要な可視化、分析、AIを活用した自動化を人手を介さずマシンスピードで実現できます。
Singularity Completeは、最新の保護と制御に加え、高度なエンドポイントの検知と保護 (EDR)、検知と対応の拡張機能 (XDR) を必要とする企業向けに作られています。Singularity Complete には、CoreとControlのすべての機能が含まれています。
Singularity Controlは、すべてのCore機能に加え、ファイアウォールコントロール、サービスコントロールなどの追加のセキュリティスイート機能が含まれています。
Singularity Completeは、最新の保護と制御に加え、高度なエンドポイントの検知と保護 (EDR) の機能を必要とする企業向けに作られています。Singularity Completeには、CoreとControlのすべての機能が含まれています。
Singularity Coreは機能が限定的で、SentinelOneのエンドポイントセキュリティが含まれています。基本的なEDR機能を備えたエントリーレベルのエンドポイントセキュリティ製品で、レガシーのAVまたはNGAVから、より効果的で管理しやすいEPPへの置き換えを検討している企業向けです。
はい。SentinelOneは、MITRE ATT&CKフレームワークによってマッピングされた行動指標であるMITRE ATT&CKの戦術、技法、手順 (TTPs: Tactics, Techniques, and Procedures) を用いた脅威ハンティングをサポートしており、アナリストがエンドポイントの振る舞いを把握し、異常なアクティビティを正確に検知、対応できるようにします。この機能により、アナリストのスキルとコンテクストをレベルアップし、導入1日目からEDRのユーザーエクスペリエンスの満足度と効率を高めます。
はい。Singularity Cloud Funnelは、お客様所有のSIEM/ログ分析ソリューション、Amazon S3またはGoogle Cloud Storageのバケットにデータを複製することを可能にします。
SentinelOneは、マルウェアやファイルレス攻撃のインシデントに対して、業界をリードする365日間のデータ保持が可能で、効果的な脅威ハンティングを可能にします。EDRの履歴データ保持期間は標準14日で、手頃な価格で365日にアップグレード可能です。
SentinelOne Singularityプラットフォームは、Storylineのコンテキストと自動および手動によるあらゆる種類の修復アクションを提供することで、EDRとXDRをインテリジェントに自動化します。Singularityプラットフォームは、堅牢で継続的なテレメトリを、アナリスト向けの実用的なインサイトや対応アクションに変換します。これは、MITRE Engenuity ATT&CK®評価においても一貫して実証されています。デバイスは、不正プロセスやファイルをリアルタイムで強制終了または隔離することで、自律的に自己防御します。デバイスはまた、自動修復とロールバックで自己修復し、平均修復時間 (MTTR) を短縮します。脅威ハンターとインシデント対応者はこれらの機能を使用して、特定された疑わしい状況を脅威としてマークし、自動でエステート全体の修復を行うことで、対応担当者の効率を大幅にアップさせることもできます。
SentinelOneは、データセンター、クラウドサービスプロバイダー、オフィス、リモートワークを行う場所など、あらゆるOS、あらゆる環境であらゆるイベントを継続的に監視し、脅威を正確に特定し、情報を相関分析して、コンテキストと完全な攻撃ストーリーを自動で提供します。Singularity XDRにより、SentinelOneはこうした可視化、検知、対応の機能を、接続したセキュリティツールのエコシステム全体に拡張し、関連するすべてのテレメトリとイベントデータ用に単一のセキュリティデータレイクを提供します。
