Avis et détails du produit SentinelOne Singularity Endpoint

La principale force de SentinelOne demeure, selon mon expérience, son moteur de détection et sa capacité à réagir rapidement à certains comportements malveillants associés aux rançongiciels. La visibilité offerte par les événements de sécurité et les capacités EDR permettent d'obtenir davantage de contexte lors de l'investigation d'incidents que ce que nous avions avec notre solution précédente.

Au moment de notre acquisition, le coût était également compétitif par rapport à plusieurs solutions comparables du marché, ce qui a contribué à notre décision. J'ai aussi apprécié la richesse fonctionnelle de la plateforme, notamment les capacités d'automatisation, les fonctionnalités EDR et les outils basés sur l'intelligence artificielle qui semblaient prometteurs lors de l'évaluation initiale.

Dans notre environnement d'entreprise, ces éléments ont constitué les principaux avantages du produit. Avis collecté par et hébergé sur G2.com.

Après plus d'un an d'utilisation dans notre environnement d'entreprise, plusieurs aspects du produit demeurent problématiques pour notre équipe.

Le premier concerne l'interface d'administration. Malgré plus de 25 ans d'expérience en TI et en cybersécurité, je trouve encore certaines fonctions difficiles à localiser et plusieurs tâches quotidiennes nécessitent davantage de navigation que sur d'autres plateformes que j'ai administrées. Ce constat est partagé par plusieurs membres expérimentés de mon équipe.

Nous observons également un volume important de faux positifs, notamment lors d'opérations légitimes comme certaines mises à jour de pilotes ou d'utilitaires. Le temps requis pour analyser, valider et exclure ces événements réduit une partie des gains opérationnels attendus d'une plateforme EDR moderne.

Notre déploiement couvre plusieurs dizaines d'appareils Windows et la plateforme est administrée quotidiennement par notre équipe TI.

Concernant le support technique, les recommandations reçues ont souvent consisté à créer des exclusions plutôt qu'à approfondir l'analyse de certains faux positifs. Bien que cette approche permette de résoudre rapidement un incident isolé, elle ne répond pas toujours à la cause sous-jacente du problème.

Nous avons également rencontré certaines incompatibilités ou impacts sur les performances lors de l'utilisation conjointe avec d'autres outils présents dans notre environnement.

Enfin, certaines fonctionnalités que je considère désormais standard dans plusieurs solutions concurrentes, notamment le filtrage et la restriction web intégrés, ne sont pas offertes nativement dans SentinelOne. Cette absence nous oblige à maintenir des solutions complémentaires pour répondre à nos besoins de sécurité. Avis collecté par et hébergé sur G2.com.

Ce qui m'a apporté le plus de valeur, c'est la réponse autonome. Gérer une flotte mixte Windows/macOS avec une partie d'appareils BYOD, je ne peux pas surveiller chaque alerte, et l'IA comportementale sur l'agent détecte et atténue automatiquement les menaces sans attendre un aller-retour dans le cloud ou qu'un analyste clique sur "contenir". La visualisation des attaques Storyline est la fonctionnalité sur laquelle je m'appuie quotidiennement ; au lieu de reconstituer moi-même les arbres de processus, j'obtiens toute la chaîne d'exécution cartographiée, ce qui transforme ce qui était autrefois un triage de 30 minutes en quelques minutes de confirmation et de retour en arrière.

IA / Intelligence : Les modèles d'IA statiques et comportementaux fonctionnant localement signifient que la détection tient le coup même lorsqu'un appareil est hors ligne, ce qui est important pour les ordinateurs portables qui ne sont pas toujours sur le VPN. Moins de faux positifs bruyants que les outils basés sur les signatures que j'ai utilisés auparavant.

UI / UX : La console est propre, et l'interface de requête Deep Visibility me permet de chasser rapidement à travers la flotte. L'intégration de nouveaux administrateurs ne nécessite pas des semaines de montée en compétence.

Performance : L'empreinte de l'agent est légère — je n'ai pas eu les plaintes des utilisateurs concernant le ralentissement du système qui ont tourmenté notre outil de point de terminaison précédent, ce qui est un véritable avantage lorsque vous déployez sur des machines BYOD que vous ne contrôlez pas entièrement.

Intégrations : Ranger pour la visibilité réseau (mettant en évidence les appareils non gérés) plus les connecteurs API et SIEM se sont intégrés dans notre pile sans beaucoup de friction. Ajouter Ranger signifiait que je n'avais plus besoin d'un outil de découverte séparé pour trouver des points de terminaison non autorisés.

Support / Intégration : Le déploiement a été simple, et le support du fournisseur a été réactif sur les escalades qui comptaient.

Tarification / ROI : Ce n'est pas l'option la moins chère, mais le ROI se manifeste par une réduction des heures d'analyste ; le retour en arrière en un clic sur les ransomwares a à lui seul justifié la dépense, et la consolidation de la découverte (Ranger) dans la même plateforme a supprimé un poste de dépense ailleurs.

Avantage inattendu : La capacité de retour en arrière a servi de filet de sécurité pour mon organisation lors d'une poussée de logiciel légitime mais mal classifiée ; pouvoir inverser les changements de point de terminaison proprement a évité un casse-tête de réimagerie. Avis collecté par et hébergé sur G2.com.

Le plus grand point de douleur est la gestion des politiques et des exclusions à grande échelle. La création d'exclusions est plus manuelle qu'elle ne devrait l'être ; il n'y a pas de moyen clair de tester le rayon d'action d'une exclusion avant qu'elle ne soit mise en ligne, donc l'ajustement pour une application bruyante de ligne de métier sur une partie de la flotte implique plus d'essais et d'erreurs que je ne le souhaiterais. Une étape "aperçu des points de terminaison affectés" ou un mode de mise en scène pour les changements de politique réduirait le risque réel du processus. Deep Visibility est puissant, mais l'expérience de requête a une courbe d'apprentissage. La syntaxe n'est pas intuitive pour les analystes débutants, et le partage de requêtes enregistrées et la création de modèles pourraient être améliorés. Lorsque je forme quelqu'un, la chasse aux menaces est l'élément qui prend le plus de temps à transmettre, ce qui contredit en partie l'argument "autonome" pour les petites équipes. Le reporting est l'autre point faible. Les rapports préétablis correspondent rarement à ce dont j'ai besoin pour les audiences réglementaires ou de gestion, donc je finis toujours par exporter pour construire la vue moi-même. Un reporting plus flexible et personnalisable, ou un véritable générateur de rapports, permettrait d'économiser des heures à chaque cycle de reporting. Sur macOS, les mises à jour des agents et la compatibilité des versions du système d'exploitation ont parfois pris du retard par rapport à Windows, ce qui est important sur une flotte mixte où je ne peux pas toujours retarder une mise à jour du système d'exploitation sur un appareil BYOD. Une parité plus étroite avec macOS aiderait. Les performances de la console peuvent également traîner lorsque l'on effectue des requêtes sur de grandes plages de temps sur l'ensemble de la flotte, et le volume d'alertes avant l'ajustement est suffisamment élevé pour que les premiers jours semblent plus bruyants que prévu. Avis collecté par et hébergé sur G2.com.

Détection des menaces pilotée par l'IA qui identifie efficacement les ransomwares, les malwares, les attaques sans fichier et les comportements suspects en temps réel.\nCapacités de réponse autonome, y compris l'isolement des appareils, la remédiation et le retour en arrière pour la récupération des ransomwares, ce qui réduit considérablement l'effort manuel.\nConsole de gestion conviviale avec visibilité centralisée sur les points de terminaison, rendant les enquêtes et la gestion des politiques simples.\nPerformance d'agent légère par rapport à de nombreux outils traditionnels de point de terminaison, avec un impact minimal sur les systèmes des utilisateurs finaux.\nForte visibilité et informations médico-légales, aidant les équipes de sécurité à enquêter plus rapidement sur les incidents et à améliorer la posture de sécurité globale. Avis collecté par et hébergé sur G2.com.

SentinelOne Singularity Endpoint peut être complexe à apprendre au début, avec une interface utilisateur qui n'est pas toujours intuitive. Il peut nécessiter un réglage important pour réduire les faux positifs et optimiser les performances, et certains utilisateurs signalent des ralentissements occasionnels du système ou des processus légitimes bloqués. Bien que puissant, il exige une gestion compétente pour obtenir les meilleurs résultats. Avis collecté par et hébergé sur G2.com.

Ce que je trouve le plus utile à propos de SentinelOne Singularity Endpoint, c'est sa protection des points de terminaison pilotée par l'IA, qui utilise l'apprentissage automatique et l'analyse comportementale pour détecter et répondre aux menaces en temps réel. Il offre une excellente visibilité sur les points de terminaison, ce qui facilite l'investigation des incidents et la compréhension de ce qui se passe dans tout l'environnement.

L'expérience utilisateur est facile à naviguer et intuitive, et l'intégration de nouveaux points de terminaison se fait sans accroc. Il s'intègre également bien avec d'autres outils de sécurité pour permettre une surveillance centralisée et un flux de travail rationalisé pour l'IR. Tout cela garantit des performances élevées. Avis collecté par et hébergé sur G2.com.

Un inconvénient que j'ai remarqué est la présence occasionnelle de faux positifs. Ils créent beaucoup de bruit dans l'environnement, ce qui finit par faire perdre du temps. Même lorsque la même alerte a été manuellement atténuée et signalée, elle se répète encore. Avis collecté par et hébergé sur G2.com.

Outil très intuitif, facile à utiliser, avec une IA générative intégrée qui aide beaucoup à résoudre les cas. La remédiation est simple et rapide. En termes de ressources, elle demande peu et se déploie rapidement à travers d'autres outils comme NinjaOne RRM. Le prix est raisonnable pour les capacités avancées que la solution offre et en cas de doute, l'équipe de support vous répond en temps et en heure. Avis collecté par et hébergé sur G2.com.

Console centralisée, facile à utiliser et avec de nombreuses automatisations qui rendent votre quotidien plus efficace. Grâce à l'IA intégrée, l'outil vous aide à clore des cas selon la loi du moindre effort et vous laisse du temps pour d'autres enquêtes. Avis collecté par et hébergé sur G2.com.

Ce que je préfère dans SentinelOne Singularity Endpoint, c'est sa détection comportementale des menaces et sa réponse automatisée. Il détecte rapidement les activités suspectes, isole les points de terminaison infectés si nécessaire, et fournit une chronologie d'enquête claire qui facilite la compréhension et la réponse aux incidents de sécurité. La console de gestion est également facile à naviguer, ce qui simplifie les opérations de sécurité au quotidien. Avis collecté par et hébergé sur G2.com.

Je pense que la plateforme SentinelOne Singularity Endpoint est une excellente solution de sécurité, cependant, affiner les politiques et créer des exclusions pour les applications de confiance peut prendre du temps, surtout pour les environnements plus grands. Cela peut être amélioré. Avis collecté par et hébergé sur G2.com.

SentinelOne Singularity Endpoint est l'une des solutions EDR les plus efficaces et efficientes que j'ai utilisées. Elle est très proactive, avec une excellente détection des menaces en temps réel et des capacités de réponse automatisée. La plateforme est fiable, facile à utiliser et offre une grande visibilité sur la sécurité des terminaux. Avis collecté par et hébergé sur G2.com.

Un domaine à améliorer est la fonctionnalité de la liste de blocage. Actuellement, elle ne prend en charge que le blocage des hachages de fichiers, alors que j'aimerais voir un support pour une gamme plus large d'indicateurs de compromission (IOC), tels que les adresses IP, les noms de domaine et les URL. Avis collecté par et hébergé sur G2.com.

L'intrigue est toujours un sauveur pour l'analyste SOC. Aider à cartographier les processus enfants associés à un processus nous a aidés à découvrir de nombreux problèmes.

Deuxièmement, l'atténuation automatisée garantit qu'une menace ne s'exécute pas sous la supervision de l'analyste. Avis collecté par et hébergé sur G2.com.

Il n'est pas facile de travailler avec les requêtes. Par exemple, l'incapacité d'ouvrir certaines pages critiques dans un nouvel onglet ou de regrouper des valeurs connexes en fait un goulot d'étranglement, sauf pour l'utilisation de l'IA violette, je déteste vraiment cela pour l'outil. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus dans SentinelOne Singularity Endpoint, ce sont ses puissantes capacités de détection et de réponse aux points de terminaison, sa réponse automatisée aux menaces et sa visibilité centralisée. Cela facilite l'identification des activités suspectes, l'enquête sur les incidents et la réponse rapide tout en réduisant l'effort manuel requis par les équipes de sécurité. Avis collecté par et hébergé sur G2.com.

Le principal inconvénient est que certaines fonctionnalités avancées peuvent prendre du temps à apprendre et à configurer correctement. La plateforme est riche en fonctionnalités, de sorte que les administrateurs peuvent avoir besoin d'une formation et d'un réglage supplémentaires pour obtenir les meilleurs résultats pour leur environnement spécifique. Avis collecté par et hébergé sur G2.com.

La fonctionnalité la plus utile pour moi serait son mode histoire. Elle relie ensemble les arbres de processus, les requêtes réseau, les modifications du registre et des fichiers en une seule carte visuelle. Avis collecté par et hébergé sur G2.com.

Le langage de requête SentinelOne utilisé pour la chasse aux menaces dans Deep Visibility est pénible à utiliser. Il demande beaucoup d'efforts pour l'apprendre et l'utiliser de manière efficace et efficiente. Sinon, vous continuerez simplement à obtenir « Aucun résultat trouvé ». Avis collecté par et hébergé sur G2.com.