SentinelOne Singularity es una plataforma de ciberseguridad que ofrece prevención, detección y respuesta unificadas en todo el entorno de seguridad. Singularity simplifica la protección de los endpoints modernos, la nube y la identidad a través de una plataforma centralizada y autónoma para ofrecer ciberseguridad empresarial. SentinelOne Singularity toma decisiones contra las amenazas a velocidad ultrarrápida, equipando todos los endpoints y cargas de trabajo, dondequiera que se encuentren y sea cual sea su nivel de conectividad, para responder de forma inteligente a las ciberamenazas mediante una eficaz tecnología con IA estática y basada en comportamientos.

Con la plataforma Singularity, las empresas actuales obtienen las funciones de visibilidad, análisis y automatización por IA que necesitan para protegerse frente a las ciberamenazas conocidas y desconocidas, detectar y cazar a los ciberdelincuentes y corregir los fallos en los endpoints a velocidad de máquina y sin intervención humana.

Singularity Complete está diseñado para empresas que necesitan funciones modernas de protección y control, además de funciones avanzadas de detección y respuesta (EDR), y detección y respuesta ampliadas (XDR). Singularity Complete incluye todas las características de Singularity Core y Singularity Control.

Singularity Control incluye todas las funciones de Core y también funciones adicionales de suite de seguridad, como control mediante firewall o control de dispositivos, entre otras.

Singularity Complete está diseñado para empresas que necesitan funciones modernas de protección y control, además de funciones avanzadas de detección y respuesta (EDR). Singularity Complete incluye todas las características de Singularity Core y Singularity Control.

Singularity Core posee un número de características limitado e incluye la seguridad para endpoints de SentinelOne. Es el producto de seguridad básico para endpoints con funciones EDR elementales para organizaciones que quieren sustituir su AV o NGAV tradicional por una solución EPP más eficaz y fácil de utilizar.

Sí, SentinelOne permite cazar amenazas utilizando tácticas, técnicas y procedimientos (TTP) MITRE ATT&CK, los indicadores de comportamiento que contempla el marco de MITRE ATT&CK, para ayudar a los analistas a conocer comportamiento sus endpoints, y para detectar y responder con precisión ante cualquier actividad anormal. Esto contribuye a mejorar las competencias y contexto de los analistas y ofrece a los usuarios de EDR una experiencia más satisfactoria y eficaz desde el primer día.

Sí. Singularity Cloud Funnel permite a los clientes replicar sus datos en su solución de SIEM/análisis de registros de propiedad del cliente, en buckets de Amazon S3 o Google Cloud Storage.

SentinelOne ofrece Threat Hunting eficaz con una retención de datos líder del sector, de 365 días para incidentes de malware y ataques sin archivos. Ofrecemos 14 días de retención estándar de datos de EDR históricos, que puede ampliarse de manera asequible a 365.

La plataforma SentinelOne Singularity automatiza de manera inteligente la detección y respuesta para endpoints (XDR y EDR) proporcionando contexto de Storyline y una amplia variedad de medidas de remediación automatizadas y manuales. La plataforma Singularity destila telemetría robusta y continua en datos más útiles y acciones de respuesta para los analistas, como se demuestra de manera sistemática en las evaluaciones de MITRE Engenuity ATT&CK®. Los dispositivos se defienden de forma autónoma, terminando y poniendo en cuarentena los procesos y archivos no autorizados en tiempo real. Los dispositivos también pueden autorrecuperarse con funciones de remediación y rollback automatizadas de precisión quirúrgica, para reducir el tiempo medio de reparación (MTTR). Además, los cazadores de amenazas y los responsables de la respuesta a incidentes pueden utilizar estas funciones para marcar como amenazas situaciones sospechosas con el fin de facilitar la remediación automática en todo el entorno, lo que aumenta enormemente la eficacia de la respuesta.

SentinelOne supervisa continuamente cada evento, en todos los sistemas operativos y entornos, ya se trate del centro de datos, un proveedor de servicios en la nube, la oficina o el lugar de teletrabajo, para identificar y correlacionar de manera precisa la información a fin de ofrecer contexto automatizado y la historia completa del ataque. Con Singularity XDR, SentinelOne amplía esta visibilidad, detección y capacidad de respuesta a todo el ecosistema de herramientas de seguridad conectadas, proporcionando un único lago de datos de seguridad para todos los datos de telemetría y eventos relevantes.