SentinelONE COR-501-CP-12: Singularity CORE - ochrana koncových stanic se statickou a behaviorální UI, síťová karanténa a rollback, profesionální podpora

SentinelONE Singularity je vyspělá ochrana koncových stanic před malwarem a síťovými útoky.  Jedná se o EPP (Endpoint protection platform) a EDR (Endpoint detection and response)

EDR k odhalení hrozeb využívá umělou inteligenci. Vytváří „Storyline“ ve kterém lze najít přesný postup nákazy od zdroje k cíli a jakým způsobem.

Dále využívá Signature-less detekci malwaru s pomocí strojového učení a analýzy chování.

S útoky se umí vypořádat mnoha způsoby. Například roll-backem, kdy lze celý systém vrátit do stavu před útokem.

Je plně kompatibilní s rámcem MITRE ATTA&K.

Lze si zvolit flexibilní dobu ukládání informací o útocích od 14 dní do 365 dnů a více do cloudu.

SentinelONE nabízí 3 úrovně funkcionality:

1. Core
2. Control
3. Complete

Licencování a cena se účtuje za 1 stanici/pc na 1 rok kde se SW instaluje.

Tato verze CORE obsahuje:

• Ochranu koncových stanic se statickou a behaviorální UI
• Síťovou karanténu a roll-back
• Profesionální podporu