Cybersecurity Software

SentinelOne Singularity

Singularity Complete: Konsolidierung wichtiger Sicherheitsfunktionen. Entwickelt für Unternehmen, die unternehmensgerechte Prävention, Erkennung, Reaktion sowie Threat Hunting für Endpunkte, die Cloud, das IoT und wichtige Automatisierungsfunktionen benötigen und dazu nur einen Agenten nutzen möchten.

Mehr Funktionen, weniger Komplexität

Unternehmen erwarten von NGAV mehr. Singularity Core ist die Antwort.

Moderner Schutz

Virenschutz ist tot. Der zentrale SentinelOne-Agent ersetzt herkömmlichen Virenschutz und kann die Auswirkungen von Malware und schädlichem Verhalten in Echtzeit vorhersagen, stoppen und rückgängig machen.

Integrierte Automatisierung

Dank Automatisierung erhalten Administratoren den notwendigen Kontext, um Vorgänge zu verstehen und Probleme mit minimalem Aufwand beheben zu können.

Einfache und flexible Verwaltung

Sie profitieren von einem vollständig anpassbaren Cloud-First-SaaS, der die Grundlage einer interoperablen Lösung bildet, die sich einfach installieren, verwalten und warten lässt.

Singularity Core: Cloud-nativer Virenschutz der nächsten Generation. Grundlegende Endpunkt-Sicherheit für Unternehmen, die ihre veralteten AV- oder NGAV-Lösungen durch eine effektive EPP-Lösung ersetzen möchten, die sich leicht bereitstellen und verwalten lässt.

Core ist das Fundament aller SentinelOne-Endpoint-Security-Angebote.

Schützt vor Ransomware, bekannter sowie unbekannter Malware, Trojanern, Hacker-Tools, Arbeitsspeicher-Exploits, Skript-Missbrauch, gefährlichen Makros sowie opportunistischen Angriffen.
Storyline™-Verfolgung im Agenten generiert in Echtzeit praktisch verwertbaren Kontext.
Statische KI im Agenten ersetzt Signaturen und kann schädliche Dateien erkennen.
Verhaltensbasierte KI im Agenten identifiziert und blockiert in Echtzeit dateilose Angriffe, die innerhalb von Storylines erfolgen.
Autonomer Betrieb ohne Cloud-Zwang für ständig aktiven Schutz.

Wiederherstellung und Rollback mit einem Mausklick

Minimaler Aufwand für Administratoren dank automatisierter Bedrohungsbehebung. Vollständig automatische Abläufe ohne komplizierte Skripterstellung.
Benutzer können schnell wieder arbeiten, da ein erneutes Einspielen von Images entfällt.
Autonome und automatische Bedrohungsreaktionen lösen Schutzmaßnahmen in Echtzeit aus.
Patentierte 1-Klick-Wiederherstellung macht nicht autorisierte Änderungen rückgängig.
Patentiertes 1-Klick-Rollback für Windows stellt alle von einem Angriff betroffenen Daten wieder her.

Forensische Untersuchungen und Berichte zu Zwischenfällen

Dank der leicht verständlichen Zwischenfalldaten erkennen Analysten schnell, was, wann und wo geschehen ist. Alle Informationen werden 365 Tage lang gespeichert.
Automatische Interpretationen erfolgen mithilfe des Branchenstandards MITRE ATT&CK und seiner Zuordnung von Taktiken und Techniken sowie mittels KI-Indikatoren für Malware-Schutz.
Team-Workflows umfassen individuelle Kennzeichnungen, Bewertungszuweisung, Zwischenfallstatus, Zwischenfall-Zeitleisten und Angriffsuntersuchungen.
Datengestützte Dashboards sowie integrierte Berichterstellung sind anpassbar.
Integrationen mit Tableau® und Microsoft PowerBI® möglich.

Umfangreiche Unterstützung für Betriebssysteme und Interoperabilität

Singularity-Agenten bieten Unterstützung für die wichtigsten Desktop- und Server-Betriebssysteme.
Ressourcenschonende Agenten unterstützen physische Systeme, VDI sowie Cloud-Dienstanbieter.
Unterstützung für Windows-Versionen der letzten 17 Jahre einschließlich EOL-Versionen, das neue Kext-lose Sicherheitsmodell von macOS sowie 10 große Linux-Distributionen.
Manipulationsschutz-Mechanismen verhindern Sicherheitsverstöße durch Agenten.
Leistungsfähige und präzise Kontrollen der Agenteninteroperabilität gewährleisten maximale Sicherheit und Systemstabilität.

Mehr Funktionen. Gleicher Agent.

Unternehmen erwarten Optionen zur Kontrolle ihrer Geräte. Singularity Control bietet umfassende Suite-Verwaltungsfunktionen.

Kontrolle der Netzwerkdatenflüsse

Die Betriebssystem-eigene Firewall-Kontrolle für Windows, Mac und Linux ermöglicht die detaillierte und standortspezifische Kontrolle des Netzwerkdatenflusses.

Kontrolle von USB und Bluetooth®

Kontrollieren Sie alle USB-, Bluetooth- oder Bluetooth Low Energy-Geräte auf Windows und Mac, um auf diese Weise die physische Angriffsfläche zu minimieren.

100 % sichere Bereitstellung

Identifizieren Sie ungeschützte Geräte, um die Einhaltung von Sicherheits-KPIs zu gewährleisten.

Netzwerkkontrolle

Gerätekontrolle

Detaillierte Gerätekontrolle für USB und Bluetooth unter Windows und Mac
Zentralisierte und anpassbare richtlinienbasierte Kontrollen mit Hierarchie-Vererbung
Kontrolle über alle USB-Gerätetypen, nicht nur Massenspeicher, und insbesondere komplette Lesen-Schreiben-Abläufe oder schreibgeschützte Zugriffe
Kontrolle über Bluetooth nach Protokollversion und nach spezifischem Bluetooth-Gerätetyp
Kontrolle über Bluetooth Low Energy-Geräte

Erkennung nicht autorisierter Geräte

Eine Plattform, die viele Probleme löst

Unternehmen möchten mehr Funktionen, geringere Komplexität und weniger Agenten. SentinelOne bietet mit Singularity Complete umfangreiche EPP-Funktionen.

Detaillierter Überblick

Die patentierte Storyline™-Technologie verfolgt automatisch alle – unbedenkliche ebenso wie schädliche – Beziehungen im Betriebssystem, rund um die Uhr und zu jeder Sekunde. Das gibt allen Analysten, ganz gleich wie erfahren sie sind, einfachere Möglichkeiten zur Ursachenanalyse sowie zum Verständnis des vollständigen Angriffsverlaufs.

Entlastung für Analysten

Beschleunigt manuelle Untersuchungen und minimiert die „Warnmeldungsmüdigkeit“ für SOC- und IT-Analysten, da Telemetriedaten automatisch korreliert und dem MITRE ATT&CK®-Framework zugeordnet werden.

Automatisierte Bedrohungsbehebung

Das effiziente und unternehmensgerechte ActiveEDR® vereinfacht Gegenmaßnahmen und automatisiert die Wiederherstellung mit einer patentierten 1-Klick-Funktion, die alle nicht genehmigten Änderungen rückgängig macht. Dazu ist keine aufwändige Skripterstellung nötig.

Ein Agent für bessere Konsolidierung

Singularity Complete umfasst vollständig ausgestattetes unternehmensgerechtes EDR.
Singularity Complete umfasst NGAV sowie verhaltensbasierte KI und kann dadurch bekannte ebenso wie unbekannte Bedrohungen abwehren.
Singularity Complete enthält Suite-Funktionen wie Kontrollen für Netzwerk, USB- sowie Bluetooth-Geräte.
Singularity Complete erlaubt die Erkennung nicht autorisierter Geräte und kann für den vollständigen Schutz von Netzwerkangriffsflächen mit Ranger IoT instrumentiert werden.

Storyline für automatisierte Übersichtserstellung

ActiveEDR automatisiert Reaktionsmaßnahmen

ActiveEDR-Reaktionsmaßnahmen sind Bestandteil der gleichen Codebasis wie die Schutzmechanismen.
Beseitigen Sie Bedrohungen mit einem Mausklick und ohne Skripterstellung für ein, mehrere oder alle Geräte in der gesamten Umgebung.
Markieren Sie unbedenkliche Entdeckungen als Bedrohungen – für die gleiche automatische Echtzeit-Wiederherstellung mit einem Mausklick.
Die automatisierte STAR-Watchlist (Storyline Active Response) hält permanent Ausschau nach außergewöhnlichen und spezifischen Situationen, die genauer betrachtet werden müssen.
Einzelne API mit mehr als 350 Funktionen bietet eine Grundlage für weitere Automatisierung.

Threat Hunter-Toolkit

Hochleistungsfähige, branchenführende EDR-Verlaufsdatenspeicherung: Übersicht von 14 bis 365 Tagen.
Deep Visibility Storyline-Wechsel und Threat Hunting nach MITRE ATT&CK® Technik.
Anpassbare Netzwerkisolierung
Sichere Remote Shell (vollständige Windows Powershell, Standard-Shell bash für Mac und Linux).
Manueller und automatischer Dateiabruf schädlicher und unbedenklicher Dateien für Windows, Mac, Linux. Optionale Sandbox-Integrationen für zusätzliche dynamische Analyse

Integration von MDR-Services

In Vigilance MDR, unserem internen globalen SOC, werden alle Bedrohungen zuverlässig untersucht, behandelt, dokumentiert und nur dann zu Ihnen eskaliert, wenn das notwendig ist.
igilance MDR PRO stellt DFIR-Services (Digital Forensics and Incident Response) bereit, die erweiterte Detailanalysen und Reaktionsmaßnahmen ermöglichen.
SentinelOne Readiness bietet Unterstützung bei Bereitstellung, vierteljährlichen ONEscore-Zustandsbewertungen der Umgebung sowie Verbesserungsmöglichkeiten.

Singularity Platform Product Bundles

Bundled Features
Security Operations EDR Features
Deep Visibility ActiveEDR® with Storyline™ context
MITRE ATT&CK® Integration
Storyline Active Response (STAR) Custom Detection Rules
Storyline Active Response (STAR) Pro Custom Detection Rules
Binary Vault Live Malware Upload Repository
File Integrity Monitoring
14-day EDR Hunting Data Retention
Extended EDR Hunting Data Retention up to 365 days
Cloud Data Lake Streaming
Secure Remote Shell
IT OPS / Security Hygiene & Suite Features
OS Firewall control with location awareness (Win, Mac, Linux)
USB device control (Win, Mac)
Bluetooth® / Bluetooth Low Energy® control (Win, Mac)
Rogue Device Discovery
App Vulnerability (Win, Mac)
Base Endpoint Protection Features
Autonomous Sentinel agent StorylineTM engine
Static AI & SentinelOne Cloud file-based attack prevention
Behavioral AI fileless attack detection
Autonomous Threat Response / Kill, Quarantine (Win, Mac, Linux)
Autonomous Remediation Response / 1-Click, no scripting (Win, Mac)
Autonomous Rollback Response / 1-Click, no scripting (Win)
Quarantine device from network
Incident Analysis (MITRE ATT&CK®, timeline, explorer, team annotations)
Agent anti-tamper
App Inventory

Optional Packages

Network Asset Inventory
Network Attack Surface Control
Agent Auto-Deploy (Coming Soon)
Hunt Device-Based Threats

Cloud Workload Security for Kubernetes and VMs
Cloud Provider Metadata Integration
Automated App Control for Kubernetes
Automated App Control for Linux VMs
CIS Benchmarks for Workloads (Coming Soon)

Global Support & Service Offerings
Technical support by phone, web, and email		Included
In-product resource center / Support portal access		Included
Standard 9x5 Support		Included
Enterprise Support 24x7x365, Follow-the-Sun for Sev 1 & 2		Availible
Designated Technical Account Manager + Enterprise Support		Availible
Vigilance Managed Detection & Response (MDR) Subscription		Availible
Vigilance PRO MDR + DFIR Subscription		Avialible
SentinelOne Readiness Deployment & Ongoing Health Subscription		Availible