攻撃の全体像を把握。 一体となって対応。

SentinelOneは、個別のSKUとしてではなく、Singularity Platformを通じてXDRの成果を提供します。通常、お客様はSingularity EndpointまたはSingularity Completeから開始し、Singularity Marketplaceを通じてID、クラウド、サードパーティ統合などの追加データソースを接続することでXDR機能を拡張します。 

長期ログ保持とコンプライアンスレポートも必要とするチーム向けに、Singularity AI SIEMは単一のプラットフォームでXDRとSIEMの機能を統合し、組織のセキュリティ成熟度と運用ニーズに適した選択肢を提供します。

EDRはエンドポイントを保護しますが、現代の攻撃はID、クラウド、メール、SaaSアプリケーションなど複数の領域にまたがります。チームが個別のツール間でアラートを手動で相関分析している場合や、エンドポイントを超えた可視性が不足している場合、XDRはそれらのギャップを解消します。Singularity Platformでは、その移行は段階的です。既存のEDR導入から開始し、プログラムの成熟に合わせて追加のデータソースを接続し、すでに導入しているものを置き換えることなく、複数領域にまたがる相関分析と自動対応を実現できます。

EDRはエンドポイント上の脅威を検知して対応します。SIEMは相関分析、コンプライアンス、履歴分析のためにログを収集して保存します。SOARは手動プレイブックを通じて対応アクションをオーケストレーションします。XDRは単一のプラットフォームで複数のサーフェスにわたる検知、調査、対応を統合し、これらのツールをつなぎ合わせる必要をなくします。 

SentinelOneのSingularity AI SIEMはSIEMとXDRの機能を統合し、Hyperautomationは手動プレイブックの作成を必要としない自動化ワークフローによって従来のSOARに代わります。

Singularity Platformはあらゆるソースからデータを取り込み、正規化して統合データレイヤーに集約し、その後、エンドポイントとアイデンティティ、クラウド、AIシステム、サードパーティツール全体のシグナルを自動的に相関分析します。 

AIネイティブなワークフローは重大度に基づいてインシデントの優先順位を付け、自動対応アクションは単一のコンソールからサーフェス全体にわたって脅威を封じ込めます。Purple AIは、アナリストが自然言語ですべての接続データを横断してクエリできるようにすることで、調査を加速します。

Singularity Platformは、エンドポイント、アイデンティティ、クラウドワークロード全体にわたってネイティブカバレッジを提供します。Singularity Marketplaceを通じて、チームは事前構築済みの統合により、メール、ネットワーク、ファイアウォール、SaaSアプリケーションなどのサードパーティソースへXDRの成果を拡張できます。 

接続されたすべてのソースは同じ統合データレイヤーに取り込まれ、環境全体にわたる相関分析と対応を強化します。

XDRは、複数のセキュリティサーフェスにわたるリアルタイムの検知、相関分析、自動対応に重点を置いています。AI SIEMは、これらと同じXDR機能を、最長7年間の長期ログ保持、コンプライアンスレポート、高度なクエリ機能と統合します。 

保持期間の延長要件なしでXDRの成果を必要とするチームは、EDRに追加ソースを組み合わせることから始められます。保持とコンプライアンスも必要とするチームは、同じプラットフォーム上で完全なXDR機能を含むAI SIEMを導入できます。