SentinelOne SentinelOne
Sentinel One é a solução mais eficiente do mercado contra ransomware
A SentinelOne oferece proteção diferenciada para endpoint (XDR), detecção e resposta a incidentes, segurança de IoT, segurança em nuvem e operações de TI – consolidando várias tecnologias existentes em uma solução. A SentinelOne possui agentes autônomos e eficientes em termos de recursos para Windows, Mac, Linux e Kubernetes.
A exclusiva funcionalidade de rollback restaura automaticamente arquivos excluídos ou corrompidos causados pela atividade de ransomware ao estado pré-infecção, sem a necessidade de refazer a imagem da máquina. A remediação com 1 clique da SentinelOne simplifica a resposta e reduz drasticamente o tempo médio de resolução.
A SentinelOne teve excelentes resultados nos testes realizados pelo Mitre:
Foram executados dois ataques que continham 275 passos.
Zero Misses – dos 275 passos executados nos ataques, a SentinelOne não perdeu nenhum.
Zero Delayed Detections – A SentinelOne detectou todos os ataques com delay zero, alguns fabricantes tiveram a necessidade encaminhar os arquivos suspeitos para serem analisados na nuvem para verificar se eram ou não nocivos.
Zero Changes – Alguns fabricantes tiveram que alterar a configuração dos equipamentos para conseguir detectar alguns passos dos ataques, a S1 conseguiu detectar sem nenhuma alteração de configuração.
Características da Solução:
– Implementação SaaS global e de alta disponibilidade, com escolha de localidade (EUA, UE, APAC).
– Autenticação e autorização administrativa flexível: SSO, MFA, RBAC.
– Administração personalizável para combinar com sua estrutura organizacional.
– 365 dias de histórico de incidentes.
– Integração entre o SentinelOne Threat Intelligence e os indicadores de ameaças MITRE ATT&CK.
– Dashboard baseado em dados de security analytics.
– Notificações customizadas por e-mail ou syslog.
– Singularity Marketplace de 1 clique para aplicativos.
– Single API com mais de 340 funções para integração com outros sistemas.