すべてを可視化。 単一のプラットフォームから。

従来のスキャナーは、定期的に脆弱性を評価するために、スケジュールされたスキャン、ネットワークアプライアンス、認証情報を使用したアクセスに依存しています。 

Singularity Vulnerability Managementは、既存のSentinelOneエージェントを使用して自動化された脆弱性スキャンを実行し、必要に応じてオンデマンドスキャンも実行できます。追加で導入または維持するインフラストラクチャなしで、Windows、macOS、Linux全体を対象に実施できます。

いいえ。すでにエンドポイントに展開されている同じSentinelOneエージェントを使用します。追加でインストールするエージェントも、展開するスキャナーアプライアンスも、維持する別個のインフラストラクチャも必要ありません。Singularityコンソールのポリシートグルから有効化し、すぐにスキャンを開始できます。

Singularity Vulnerability Managementは、EPSS（Exploit Prediction Scoring System）スコア、CISA Known Exploited Vulnerabilities（KEV）データ、お客様の環境に固有のビジネスクリティカル度要因など、実際の悪用可能性シグナルを使用して脆弱性をランク付けします。 

これにより、修復作業は単にCVSSスコアが最も高い脆弱性ではなく、攻撃者が標的にする可能性が最も高い脆弱性に集中できます。S1 Risk Scoreは、これらのシグナルを統合し、お客様の環境内のすべての脆弱性に対して単一の実行可能な修復優先度として提示します。

はい、Singularity Network Discoveryを通じて可能です。Network Discoveryは、未管理のエンドポイント、IoTデバイス、管理対象インベントリ外の資産を含め、内部ネットワーク上で可視化されるすべてのデバイスを特定します。脆弱性スキャンはSentinelOneで保護されたエンドポイントに適用されます。未管理デバイスは、検出ワークフローから直接SentinelOneエージェントを展開することで、保護とスキャンの対象に組み込むことができます。

脆弱性管理は、保護対象資産全体にわたって既知のソフトウェア脆弱性を特定し、修復することに重点を置いています。エクスポージャー管理は、ネットワーク検出、資産インベントリ、さらにデバイスにエージェントが展開されているかどうかに関係なくネットワーク上で何が可視化されているかの把握も含む、より広範な分野です。Singularity Vulnerability Management は脆弱性レイヤーに対応します。Singularity Network Discovery は、管理対象外デバイスを含む内部ネットワークの残りの部分まで、その可視性を拡張します。