SentinelOne Singularity Core

Core — это основа SentinelOne для защиты конечных точек, базовый продукт для организаций, которые хотят заменить устаревшие антивирусы, в том числе нового поколения (NGAV) на более эффективное и простое в управлении EPP-решение. Core также предлагает базовые функции EDR, демонстрируя настоящее слияние возможностей EPP и EDR. Функционал киберразведки — часть стандартного предложения, интегрированный через функции ИИ и компонент Sentinel Cloud. Возможности SentinelOne Core: Встроенный анализ на основе статического и поведенческого ИИ позволяет предотвратить и обнаружить широкий спектр атак в реальном времени до того, как организация пострадает от них. Core защищает от известных и неизвестных вредоносных программ, троянов, инструментов взлома, программ-вымогателей, эксплойтов, связанных с доступом к памяти, а также от вредоносного использования скриптов и вредоносных макросов и т. д. Агенты Sentinel автономны, а значит они применяют технологию предотвращения и обнаружения угроз вне зависимости от наличия подключения к облаку и будут запускать защитные ответные меры в реальном времени. Быстрое восстановление, которое позволяет вернуть пользователей к нормальной работе за минуты без перезаливки образов или написания скриптов. Любые несанкционированные изменения, которые происходят во время атаки, можно отменить одним щелчком с помощью функций восстановления «1-Click Remediation» и отката «1-Click Rollback» для Windows. Безопасный доступ к консоли управления. Выбор локации в Европе, США или Азиатско-Тихоокеанском регионе. Дашборды, управление политиками по сайту и группе, анализ инцидентов с интеграцией MITRE ATT&CK и др.