SentinelOne

SentinelOne is een bedrijf met een focus: endpoint-beveiliging. En dan niet op de traditionele manier. Nee, de innovaties van deze ontwikkelaar hebben geleid tot een geavanceerd security product dat heel wat stappen verder gaat dan de antivirus oplossingen die we al kennen.

SentinelOne is gespecialiseerd in endpoint beveiliging

Endpoint-beveiliging is cyber security waar bijna iedereen wel bekend mee is. Het is de beveiliging van apparaten zoals laptops, smartphones en servers. De meest bekende vorm is de antivirusscanner die allerlei vormen van malware tegenhoudt. Deze maakt gebruik van een lijst virusdefinities. Staat een dreiging op de lijst? Dan stopt een antivirus deze.

Endpoint security met machine learning

De next-generation endpoint oplossing van SentinelOne maakt naast viriusdefinities ook nog gebruik van machine learning en gedragsanalyse. Dat is precies wat deze technologie zo betrouwbaar maakt. Want staat een dreiging niet op de virusdefinitielijst? Dan herkent de machine learning de dreiging aan het gedrag. Hoe dan ook. Nieuwe of onbekende malware krijgt daardoor alsnog geen kans.

Endpoint Detection & Response

De vernieuwende kennis en aanpak van endpoint security maakt SentinelOne uniek. Deze vorm van endpoint beveiliging heeft de naam “Endpoint Detection & Reponse”. Ook wel EDR. Nog even een overzicht van de onderdelen:

SentinelOne Platform

De naam zegt het al: dit is het totale endpoint security platform. Aan dit platform hangen verschillende functionaliteiten.

SentinelOne Ranger

Dit is een van de functies binnen het platform. Ranger geeft de optie voor bescherming van IoT-apparaten (Internet of Things).

SentinelOne Control

Dit onderdeel is de plek waar het mogelijk is beleidsregels op te stellen binnen het platform. Hoe mag de oplossing omgaan met applicaties en processen van apparaten?

Geautomatiseerde response

EDR van SentinelOne biedt daarbovenop automatische responsmogelijkheden. Denk aan een automatische rollback na een ransomware infectie. Zo’n automatische reactie maakt de reponsetijd extra kort. Wel is het slim deze automatische reactie te evalueren.

EDR werkt het beste in combinatie met Managed Detection Response, bijvoorbeeld vanuit een SOC. Meer vragen over deze vendor? Neem vrijblijvend contact met ons op.

Detection & Response

12 jul, 2022

Security Operations Center met EDR?

Lees verder

We hebben de SOC-dienst van Cyberlab afgenomen zodat zij het kaf van het koren scheiden. Mijn ervaring is dat de informatie die eruit komt concreet is.

Ben de Laat Brand Loyalty