Palo Alto Networks no consigue detectar los ataques dirigidos, como se pone de manifiesto cada año durante las evaluaciones de MITRE Engenuity ATT&CK. En cambio, SentinelOne proporcionó el 99 % de visibilidad y la cobertura analítica más elevada, todo ello sin un solo retraso.

Palo Alto Networks retrasa la capacidad de respuesta ante la actividad maliciosa, ya que requiere multitud de ajustes. SentinelOne optimiza el proceso de principio a fin, mediante la automatización y la aplicación de IA.

Para identificar los ataques, Palo Alto Networks depende en gran medida del acceso a la nube y de firmas de archivos emitidas por terceros. SentinelOne emplea motores de IA, estáticos y basados en comportamiento, para detectar actividades anómalas y ataques modernos, haya o no conectividad a la nube.