Avaliações e Detalhes do Produto SentinelOne Singularity Endpoint

La principale force de SentinelOne demeure, selon mon expérience, son moteur de détection et sa capacité à réagir rapidement à certains comportements malveillants associés aux rançongiciels. La visibilité offerte par les événements de sécurité et les capacités EDR permettent d'obtenir davantage de contexte lors de l'investigation d'incidents que ce que nous avions avec notre solution précédente.

Au moment de notre acquisition, le coût était également compétitif par rapport à plusieurs solutions comparables du marché, ce qui a contribué à notre décision. J'ai aussi apprécié la richesse fonctionnelle de la plateforme, notamment les capacités d'automatisation, les fonctionnalités EDR et les outils basés sur l'intelligence artificielle qui semblaient prometteurs lors de l'évaluation initiale.

Dans notre environnement d'entreprise, ces éléments ont constitué les principaux avantages du produit. Análise coletada por e hospedada no G2.com.

Après plus d'un an d'utilisation dans notre environnement d'entreprise, plusieurs aspects du produit demeurent problématiques pour notre équipe.

Le premier concerne l'interface d'administration. Malgré plus de 25 ans d'expérience en TI et en cybersécurité, je trouve encore certaines fonctions difficiles à localiser et plusieurs tâches quotidiennes nécessitent davantage de navigation que sur d'autres plateformes que j'ai administrées. Ce constat est partagé par plusieurs membres expérimentés de mon équipe.

Nous observons également un volume important de faux positifs, notamment lors d'opérations légitimes comme certaines mises à jour de pilotes ou d'utilitaires. Le temps requis pour analyser, valider et exclure ces événements réduit une partie des gains opérationnels attendus d'une plateforme EDR moderne.

Notre déploiement couvre plusieurs dizaines d'appareils Windows et la plateforme est administrée quotidiennement par notre équipe TI.

Concernant le support technique, les recommandations reçues ont souvent consisté à créer des exclusions plutôt qu'à approfondir l'analyse de certains faux positifs. Bien que cette approche permette de résoudre rapidement un incident isolé, elle ne répond pas toujours à la cause sous-jacente du problème.

Nous avons également rencontré certaines incompatibilités ou impacts sur les performances lors de l'utilisation conjointe avec d'autres outils présents dans notre environnement.

Enfin, certaines fonctionnalités que je considère désormais standard dans plusieurs solutions concurrentes, notamment le filtrage et la restriction web intégrés, ne sont pas offertes nativement dans SentinelOne. Cette absence nous oblige à maintenir des solutions complémentaires pour répondre à nos besoins de sécurité. Análise coletada por e hospedada no G2.com.

O que proporcionou mais valor para mim é a resposta autônoma. Gerenciando uma frota mista de dispositivos Windows/macOS com uma parte de dispositivos BYOD, não posso monitorar cada alerta, e a IA comportamental no agente detecta e mitiga automaticamente as ameaças sem esperar por uma ida e volta na nuvem ou por um analista clicando em "conter". A visualização de ataques Storyline é o recurso que uso diariamente; em vez de montar árvores de processos eu mesmo, recebo toda a cadeia de execução mapeada, o que transforma o que costumava ser uma triagem de 30 minutos em alguns minutos de confirmação e reversão.

IA / Inteligência: Os modelos de IA estática e comportamental rodando localmente significam que a detecção se mantém mesmo quando um dispositivo está offline, o que é importante para laptops que nem sempre estão na VPN. Menos falsos positivos ruidosos do que as ferramentas baseadas em assinatura que usei antes.

UI / UX: O console é limpo, e a interface de consulta Deep Visibility me permite buscar rapidamente em toda a frota. A integração de novos administradores não requer semanas de adaptação.

Desempenho: A pegada do agente é leve — não tive reclamações de usuários sobre lentidão do sistema que atormentavam nossa ferramenta de endpoint anterior, o que é uma verdadeira vitória quando você está implantando em máquinas BYOD que você não controla totalmente.

Integrações: Ranger para visibilidade de rede (revelando dispositivos não gerenciados) além dos conectores API e SIEM se encaixaram em nossa pilha sem muito atrito. Adicionar o Ranger significou que parei de precisar de uma ferramenta de descoberta separada para encontrar endpoints desonestos.

Suporte / Integração: A implantação foi direta, e o suporte do fornecedor tem sido responsivo nas escaladas que importavam.

Preço / ROI: Não é a opção mais barata, mas o ROI aparece em horas reduzidas de analista; a reversão com um clique em ransomware por si só justificou o gasto, e consolidar a descoberta (Ranger) na mesma plataforma cortou um item de linha em outro lugar.

Benefício inesperado: A capacidade de reversão serviu como uma rede de segurança para minha organização durante uma implantação de software legítima, mas mal classificada; ser capaz de reverter mudanças nos endpoints de forma limpa evitou uma dor de cabeça de reimaging. Análise coletada por e hospedada no G2.com.

O maior ponto de dor é a gestão de políticas e exclusões em escala. Criar exclusões é mais manual do que deveria ser; não há uma maneira clara de testar o raio de ação de uma exclusão antes de ela entrar em vigor, então ajustar para um aplicativo de linha de negócios barulhento em parte da frota envolve mais tentativa e erro do que eu gostaria. Um passo de "pré-visualizar endpoints afetados" ou um modo de teste para mudanças de política reduziria o risco real do processo. A Visibilidade Profunda é poderosa, mas a experiência de consulta tem uma curva de aprendizado. A sintaxe não é intuitiva para analistas mais novos, e o compartilhamento de consultas salvas e a criação de modelos poderiam ser melhores. Quando estou integrando alguém, a caça a ameaças é a parte que leva mais tempo para passar adiante, o que em parte contraria a proposta de "autonomia" para equipes menores. Relatórios são o outro ponto fraco. Os relatórios pré-definidos raramente correspondem ao que preciso para audiências regulatórias ou de gestão, então ainda acabo exportando para construir a visão eu mesmo. Relatórios mais flexíveis e personalizáveis, ou um construtor de relatórios adequado, economizariam horas a cada ciclo de relatórios. No macOS, as atualizações de agentes e a compatibilidade com versões do sistema operacional ocasionalmente ficam atrás do Windows, o que importa em uma frota mista onde nem sempre posso segurar uma atualização do sistema operacional em um dispositivo BYOD. Uma paridade mais estreita com o macOS ajudaria. O desempenho do console também pode ser arrastado ao puxar consultas de longo alcance de tempo em toda a frota, e o volume de alertas antes do ajuste é alto o suficiente para que os primeiros dias pareçam mais barulhentos do que o esperado. Análise coletada por e hospedada no G2.com.

Detecção de ameaças impulsionada por IA que identifica efetivamente ransomware, malware, ataques sem arquivo e comportamentos suspeitos em tempo real.\nCapacidades de resposta autônoma, incluindo isolamento de dispositivos, remediação e reversão para recuperação de ransomware, que reduzem significativamente o esforço manual.\nConsole de gerenciamento amigável com visibilidade centralizada em todos os endpoints, tornando as investigações e o gerenciamento de políticas diretos.\nDesempenho leve do agente em comparação com muitas ferramentas tradicionais de endpoint, com impacto mínimo nos sistemas dos usuários finais.\nForte visibilidade e insights forenses, ajudando as equipes de segurança a investigar incidentes mais rapidamente e melhorar a postura geral de segurança. Análise coletada por e hospedada no G2.com.

O SentinelOne Singularity Endpoint pode ser complexo de aprender inicialmente, com uma interface que nem sempre é intuitiva. Pode exigir um ajuste significativo para reduzir falsos positivos e otimizar o desempenho, e alguns usuários relatam lentidões ocasionais no sistema ou processos legítimos sendo bloqueados. Embora poderoso, exige uma gestão qualificada para obter os melhores resultados. Análise coletada por e hospedada no G2.com.

O que acho mais útil no SentinelOne Singularity Endpoint é sua proteção de endpoint impulsionada por IA, que utiliza aprendizado de máquina e análise comportamental para detectar e responder a ameaças em tempo real. Ele oferece excelente visibilidade em todos os endpoints, facilitando a investigação de incidentes e a compreensão do que está acontecendo em todo o ambiente.

A experiência do usuário é fácil de navegar e intuitiva, e a integração de novos endpoints é tranquila. Ele também se integra bem com outras ferramentas de segurança para permitir um monitoramento centralizado e um fluxo de trabalho simplificado para IR. Tudo isso garante alto desempenho. Análise coletada por e hospedada no G2.com.

Uma desvantagem que notei são os falsos positivos ocasionais. Eles criam muito ruído no ambiente, o que acaba desperdiçando tempo. Mesmo quando o mesmo alerta foi mitigado manualmente e sinalizado, ele ainda se repete. Análise coletada por e hospedada no G2.com.

Ferramenta muito intuitiva, de fácil uso, com IA Generativa incorporada que ajuda muito a resolver casos. A remediação é simples e rápida. A nível de recursos, requer pouco e é implantada rapidamente através de outras ferramentas como NinjaOne RRM. O preço é razoável para as capacidades avançadas que a solução oferece e, em caso de dúvidas, a equipe de suporte responde no prazo e forma. Análise coletada por e hospedada no G2.com.

Console centralizada, de uso simples e com muitas automações que tornam o seu dia a dia mais eficiente. Graças à IA incorporada, a ferramenta ajuda você a fechar casos sob a lei do mínimo esforço e dá tempo para as demais investigações. Análise coletada por e hospedada no G2.com.

O que eu mais gosto no SentinelOne Singularity Endpoint é sua detecção de ameaças comportamentais e resposta automatizada. Ele detecta atividades suspeitas rapidamente, isola endpoints infectados quando necessário e fornece uma linha do tempo de investigação clara que facilita a compreensão e resposta a incidentes de segurança. O console de gerenciamento também é fácil de navegar, o que simplifica as operações de segurança do dia a dia. Análise coletada por e hospedada no G2.com.

Acho que a plataforma de endpoint SentinelOne Singularity é uma ótima solução de segurança, no entanto, ajustar políticas e criar exclusões para aplicativos confiáveis pode levar algum tempo, especialmente em ambientes maiores. Isso pode ser melhorado. Análise coletada por e hospedada no G2.com.

O SentinelOne Singularity Endpoint é uma das soluções EDR mais eficazes e eficientes que já usei. É altamente proativo, com excelente detecção de ameaças em tempo real e capacidades de resposta automatizada. A plataforma é confiável, fácil de usar e oferece ótima visibilidade na segurança de endpoints. Análise coletada por e hospedada no G2.com.

Uma área para melhoria é a funcionalidade da lista de bloqueio. Atualmente, ela só suporta o bloqueio de hashes de arquivos, enquanto eu gostaria de ver suporte para uma gama mais ampla de indicadores de comprometimento (IOCs), como endereços IP, nomes de domínio e URLs. Análise coletada por e hospedada no G2.com.

O enredo é sempre um salva-vidas para o analista de SOC. Ajudar a mapear processos filhos associados a um processo nos ajudou a descobrir muitos problemas.

Em segundo lugar, a mitigação automatizada garante que uma ameaça não seja executada sob a supervisão do Analista. Análise coletada por e hospedada no G2.com.

Não é fácil trabalhar com as consultas. Por exemplo, a incapacidade de abrir algumas páginas críticas em uma nova aba ou agrupar valores relacionados torna isso um gargalo, exceto pelo uso da IA roxa, eu realmente odeio isso na ferramenta. Análise coletada por e hospedada no G2.com.

O que mais gosto no SentinelOne Singularity Endpoint são suas fortes capacidades de detecção e resposta de endpoint, resposta automatizada a ameaças e visibilidade centralizada. Facilita a identificação de atividades suspeitas, a investigação de incidentes e a resposta rápida, reduzindo o esforço manual necessário das equipes de segurança. Análise coletada por e hospedada no G2.com.

A principal desvantagem é que alguns recursos avançados podem levar tempo para aprender e configurar corretamente. A plataforma é rica em recursos, então os administradores podem precisar de treinamento adicional e ajustes para obter os melhores resultados para seu ambiente específico. Análise coletada por e hospedada no G2.com.

O mais útil para mim seria o recurso de enredo. Ele conecta árvores de processos, solicitações de rede, alterações de registro e de arquivos em um único mapa visual. Análise coletada por e hospedada no G2.com.

A linguagem de consulta SentinelOne usada para caçar ameaças dentro do Deep Visibility é difícil de usar. É bastante desgastante aprender e usá-la de forma eficiente e eficaz. Caso contrário, você continuará recebendo 'Nenhum resultado encontrado'. Análise coletada por e hospedada no G2.com.