VMware Carbon Black no consigue detectar los ataques selectivos, como se pone de manifiesto cada año durante las evaluaciones de MITRE Engenuity ATT&CK. En cambio, SentinelOne obtuvo el 99 % de visibilidad y la cobertura analítica más elevada, todo ello sin un solo retraso.

VMware Carbon Black retrasa la capacidad de respuesta ante la actividad maliciosa, ya que requiere multitud de ajustes. SentinelOne optimiza el proceso de principio a fin, mediante la automatización y la aplicación de IA.

Para identificar los ataques, VMware Carbon Black depende en gran medida del acceso a la nube y de firmas de archivos emitidas por terceros. SentinelOne emplea motores de IA estática y basada en el comportamiento, para detectar actividades anómalas y ataques modernos, haya o no conectividad a la nube.