SentinelOne Next-Generation Endpoint Protection

Konstantentes Monitoring auf System Ebene

Der schlanke SentinelOne Agent kann auf jedem Endpoint-Gerät (Desktop - bald auch Tablets, Smartphone) installiert werden und überwacht selbständig alle Aktivitäten vom Kernel und User Space (Files, Prozesse, Memory, Registry, Netzwerk, etc.). Aufgrund des verhaltensbasierten Erkennungsansatzes für Bedrohungen, ist SentinelOne viel schlanker als konventionelle Antiviren-Programme und nutzt somit kaum wertvolle Systemressourcen.

Verhaltensbasiertes Erkennen von fortgeschrittensten Malware, Exploits und Live-Attacken

Im Vergleich zu konventioneller Antiviren-Software, die mit Blacklists versuchen, reaktiv Schadfiles aufzuspüren, verwendet SentinelOne ein verhaltensbasiertes Erkennungsmuster (Dynamic Behavior Tracking). Dieses kann mit Hilfe von fortgeschrittenstem Machine Learning Gefahren nicht nur reaktiv erkennen, sondern proaktiv vorhersehen und somit eingreifen, bevor der Angriff überhaupt einen Schaden anrichten konnte.

Forensische Analysen & SentinelOne Angriffs-Storyline

SentinelOne bietet eine Vielzahl von Reports, die es dem System Administrator ermöglichen, von seiner Management Konsole aus sein gesamtes Netzwerk zu überwachen. Diese zeigen zB. auf welche Angriffe erfolgten, was dagegen unternommen wurde, welche Geräte betroffen wurden, etc. Wertvoll ist dabei vorallem auch die sogenannte SentinelOne Angriffs-Storyline. Diese interaktive Visualisierung zeigt den kompletten chronologischen Ablauf eines Angriffs auf: Wie sich der Angriff vom Startpunkt aus über die verschiedenen Endpoints ausgebreitet hat, welche Files verändert wurden, welche Netzwerkverbindungen geöffnet wurden, etc. Dieses Feature gibt dem Systemadministrator auf einen Blick alle Informationen, die er benötigt, um nach einem Angriff allfällige nötige Schritte unternehmen zu können.

Vollautomatisierte Entschärfung

SentinelOne bietet ein komplett integriertes, vollautomatisiertes Reaktionsprotokoll, welches alle Endpoints abdeckt (lokal und remote). Dieses kann - je nachdem wie eingestellt - Bedrohungen sofort eliminieren oder vorübergehend in Quarantäne setzen. Dadurch sind aktiv herumschwirrende Bedrohungen in Ihrem Netzwerk ein Ding der Vergangenheit!  

Unerschütterliche Eingrenzung

Nachdem eine Bedrohung erkannt wurde, stoppt SentinelOne die laterale Ausbreitung im Netzwerk, indem der infizierte Endpoint vom Netzwerk abgekoppelt wird. Einzig eine geschlossene Verbindung zwischen SentinelOne Agent (auf dem Endpoint) und der Management Konsole von SentinelOne bleibt offen, sodass der Systemadministrator weitere Schritte auf dem Endpoint einleiten kann.

Vollständiges Beheben

Sollte ein Angriff effektiv Schaden angerichtet haben, kann via SentinelOne Management Konsole jedes betroffene Gerät mit einem einzigen Knopfdruck innert Minuten auf den Zustand vor der Attacke zurückgesetzt werden. Dabei werden auch sämtliche gelöschten / manipulierten Files gemäss dem letzten "sauberen" Zustand wiederhergestellt.

Auto-Immunisierung

Jedes mal, wenn die verhaltensbasierte Mustererkennung (Dynamic Behavior Tracking Engine) von SentinelOne ein neues, noch nie gesehenes, bedrohliches Verhaltensmuster erkennt, wird es automatisch von SentinelOne als Angriffsmuster gekennzeichnet und alle SentinelOne Agenten im Netzwerk werden darüber informiert, sodass diese in Zukunft auch immun gegen dieses Angriffsmuster sind. (WICHTIG: Im Vergleich zu konventioneller Antiviren-Software ist hier nicht bloss der Hash-Wert eines Files gemeint, sondern das effektive Verhaltensmuster, welches es auslöst. Hash-Werte können sich beliebig ändern, auch wenn das Verhaltensmuster gleich bleibt. Das ist ein entscheidender Unterschied bei SentinelOne!)

Cloud-Intelligenz

Darüber hinaus erweitert SentinelOne ihren Schutz, indem Sie von Ihren eigenen Testumgebungen und ausgewählten Anbietern weitere Bedrohungsmuster in Ihre Software einspielen, um so noch mehr bekannte Bedrohungen proaktiv zu blocken.

Operating System

• Windows 7, 8, 8.1, 10
• Windows Server 2008 R2, 2012 R2
• .NET 4.5
• OS X 10.9.x, 10.10.x, 10.11
• Red Hat Linux, CentOS 6.5 und höher

Virtuelle Umgebung

• vSphere
• Microsoft Hyper-V
• Citrix Xen Server
• Xen Desktop
• Xen App

Hardware

• 1 GHz Dual-Core CPU oder besser
• 1 GB RAM oder höher sofern gefordert vom OS (2 GB empfohlen)
• 2 GB freier Festplattenspeicher

Operating System

• Linux Ubuntu 14.04 LTS Server

Hardware

• 4-Core Intel Xeon E5-2680v2, 2.8 GHz oder besser
• 8 GB RAM
• 500 GB freier Festplattenspeicher