SentinelOne は、エンタープライズ環境全体のエンドポイント保護、検出、対応を提供するために AI を使用する自律型サイバーセキュリティプラットフォームです。2013 年に Tomer Weingarten と Almog Cohen によって設立され、カリフォルニア州マウンテンビューに本社を置く SentinelOne は、各エンドポイント上で直接実行される AI モデルがクラウド接続や人間の介入を必要とせずに脅威を検出および対応できる自律型エンドポイント保護を提供しています。このプラットフォームの Singularity プラットフォームは、エンドポイント保護(EPP)、エンドポイント検出および対応(EDR)、および拡張検出および対応(XDR)を単一のエージェントとコンソールに統合します。SentinelOne の AI エンジンは、実行前ファイル分析用の静的 AI、実行時脅威検出用の動的 AI、プロセスツリー、ファイル操作、ネットワークアクティビティ、およびレジストリの変更全体にわたって悪意のあるパターンを識別する機械学習モデルを含む複数の検出メカニズムを使用しています。区別される機能は Storyline テクノロジーであり、関連するイベントを構造化された攻撃ナラティブに自動的に相関させ、セキュリティアナリストに手動調査なしで各検出された脅威の完全なタイムラインとコンテキストを提供します。このプラットフォームはまた、悪意のある変更を逆転させることができる自動リメディエーション および ロールバック機能も備えており、ランサムウェア暗号化を含め、影響を受けたシステムを攻撃前の状態に復元します。Purple AI は、SentinelOne の生成型 AI セキュリティアナリストであり、プラットフォームのデータレイク全体でのナチュラルランゲージ脅威ハンティング、調査、および対応を可能にします。SentinelOne は Windows、macOS、Linux、Kubernetes、およびクラウドワークロードをサポートしています。このプラットフォームは Singularity Marketplace を通じて幅広いセキュリティツールのエコシステムと統合されます。価格は階層的で構成され、Singularity Core、Singularity Control、および Singularity Complete は段階的により多くの機能を提供し、エンタープライズ価格はリクエストで利用可能です。

AIアナリティクスツール

SentinelOneは、イベントを構造化された攻撃ナラティブに自動的に相関付けるStoryline技術と、セキュリティテレメトリのクエリを可能にするデータレイクを通じた高度なセキュリティ分析を提供します。Purple AIにより、アナリストは過去のデータとリアルタイムのセキュリティデータ全体で自然言語による脅威ハンティングと調査を行えます。

AI自動化ツール

SentinelOneは検出から対応・修復まで脅威ライフサイクル全体を自動化します。その自律的な対応機能は、人間の介入なしに脅威を隔離し、悪意のあるプロセスを終了させ、ランサムウェアの暗号化をロールバックすることができます。Purple AIはセキュリティテレメトリ全体での自然言語クエリによる脅威ハンティングと調査をさらに自動化します。

AIサイバーセキュリティ

SentinelOneは、クラウド接続や人間の介入なしに脅威を検出して対応する自律的なAIパワードのエンドポイント保護を提供します。その多層AIエンジンは静的解析、行動検出、機械学習を組み合わせて既知および未知の脅威を特定し、Storyline技術は完全な攻撃ナラティブを自動的に再構築して迅速な調査を可能にします。