01
SentinelOne Vs McAfee
エンドポイントとクラウドの防御、脅威検知、インシデント対応で、お客様がMcAfeeではなくSentinelOneを選ぶ理由とは？
McAfeeの比較でSentinelOneが信頼される理由
MITRE ATT&CK：
McAfee では、攻撃の進行を止められないかもしれません
2020年のMITRE Engenuity ATT＆CK 評価（業界で最も信頼されている第三者機関が主催し各社が参加する攻撃シミュレーションによるパフォーマンステスト）で、SentinelOneは記録的な結果を達成し、2年連続で最もアナリティック検知において攻撃の可視性を100％実現した初めてのEDRベンダーになりました。 SentinelOne Singularityプラットフォームは、174ステップの攻撃キャンペーンを即座にインシデント対応に結びつく7つのコンソールアラートに統合化して、大規模な設定変更を行わずに、せキィリティチームが必要な相関分析とコンテキスト化を自動的に行いました。 一方で、McAfee の場合、44件の攻撃を検知することができず、設定の変更が必要となり、SentinelOneよりもコンテキスト化され内容が充実した検知の件数が半数という結果となりました。
レガシー対ロングラン
2021年3月8日、McAfeeは、エンドポイントセキュリティ事業のSTGへの売却を発表しました。残された何万人というお客様は、今後の脅威ランドスケープに対する従来のプラットフォームの持続可能性と適応性への不信感を募らせています。
他方で、SentinelOneの自律型AIを活用したプラットフォームは、最新の脅威に対する予防、検知、修復だけでなく、今日のSecOpsチームの効率と有効性を最大限に引き出し、97%の顧客満足度で支持されているアプローチです。
Forrester Total Economic Impactレポートでは、従来のウイルス対策プロバイダーからSentinelOneに切り替えたSenitinelOneのお客様が平均353%のROIを獲得したと報告されています。
時間を最大限に活用できるように設計されたソリューション
ほとんどのSOCチームは過度に酷使されリソースが限られているため、わずかな時間も無駄にできません。McAfeeの顧客がマニュアル作業によるセキュリティイベントの相関分析、攻撃経路の再構成、エンドポイントの修復、複数のモジュールとエージェントの設定に貴重な時間を費やしていますが、SentinelOneなら、エンドツーエンドでエンドポイントまで合理化できます。
SentinelOne Singularity™プラットフォームなら、自動生成される攻撃の Storyline™により、簡単にガイダンスと共に調査が可能です。単一のコンソールとエージェントで、自動的にトリガーもしくはワンクリックで修復＆ロールバックが可能です。
実績あるEDRのパフォーマンスと提供価値
従来のウイルス対策ベンダーと同様に、McAfeeの保護および検知機能は、何十年も前に設計されており、既知のシグネチャとクラウドルックアップに大きく依存しています。このアプローチは、10年前なら効果的だったかもしれませんが、現在の攻撃者に対してテストすると崩壊します。その証拠に、2020 MITRE ATT&CK®の評価では、 McAfeeで96件の検知漏れがありました。これは、SentinelOneの10倍以上です。テレメトリポイント、戦略、およびテクニックにおいて、SentinelOneの118種類の相関性があるのに比べて、McAfeeでは、14種類にのみ相関性がありました。
また、McAfeeは、高度なリアルタイムの振舞いAIや適切なEDRデータ保持なく、とりわけSentinelOneのようなビルトインの振舞いAI分析と2倍長期間のデータ保持がないため、SUNBURSTのようなトロイの木馬によるステルス攻撃の検知もできません。
「McAfeeは当社の主要なプラットフォームでしたが、パフォーマンスが課題でした」
Martin Littmann
最高技術情報セキュリティ責任者
「当社ではMcAfeeのエージェントのサイズが大きかったのでSentinelOneに切り替えました。McAfeeはワークステーションやサーバーの限界を超えてしまうほど非常に重い製品でした。」
Gerrit Verlent
ICTアーキテクト
「McAfeeの場合、コンソールには滅入りました。すべてマニュアル作業になってしまいます。」
Joe Horvath
企業情報システムセキュリティマネージャー
02
03
SentinelOneとMcAfeeの比較
プラットフォーム機能
自動化とリカバリー機能
EDRの品質と範囲
付加価値サービス
