SentinelOne 可以部署於實體隔離或 DDIL 環境嗎？

可以。SentinelOne 可在地端部署於隔離、實體隔離及 DDIL（denied、degraded、intermittent 或 limited）enclave，代理程式可在端點上執行完整的偵測與回應，且無需雲端連線。無論網路已連線或完全中斷，相同的自主式預防、偵測與回應皆可運作，因此在戰術邊緣仍能維持防護。多租戶與角色型存取控制可將資料與管理維持在機構環境內。

SentinelOne 是否已獲得 FedRAMP 授權？

是。SentinelOne 已取得 FedRAMP High 授權，並託管於 AWS GovCloud (US)。Singularity Platform 與 Singularity Data Lake 已獲得 FedRAMP High 授權，Purple AI、Cloud Security (CNAPP)、Hyperautomation 與 AI SIEM 亦然。SentinelOne 已列入 CISA 的 Continuous Diagnostics and Mitigation (CDM) Approved Products List，且各機構可透過 SentinelOne Trust Center 申請 FedRAMP Security Package。

SentinelOne 如何在國防網路上將 HBSS 或 ESS 現代化？

SentinelOne 以單一 AI 驅動代理程式取代傳統 Host-Based Security System (HBSS) 與 Endpoint Security Solutions (ESS) 工具，用於預防、偵測與回應。整合零散工具可降低複雜度與成本，同時為操作人員提供以機器速度採取行動的自主式防禦。相同代理程式可涵蓋 Windows、macOS、Linux，以及仍在國防環境中服役的傳統或已終止支援系統。

SentinelOne 如何支援國防工業基礎的 CMMC 2.0 合規？

SentinelOne 為 Defense Industrial Base (DIB) 承包商提供符合 CMMC 2.0 要求所需的控制，將預防、即時偵測與自動化回應整合於單一平台。持續監控可揭露整體攻擊面上的弱點與錯誤設定。自動化調查與回應工作流程可簡化評估所要求的證據蒐集與報告作業。

SentinelOne 如何防禦 nation-state 與 APT 威脅？

SentinelOne 使用行為式 AI 模型，以機器速度偵測並遏制進階威脅，無需特徵碼，也無需等待分析師介入。自主式回應可隔離遭入侵的端點，並透過 1-click rollback 還原攻擊者造成的損害，而 Storyline 關聯分析則可追蹤完整攻擊路徑以供調查。SentinelOne 已被 Gartner 評為領導者® 連續六年獲評為端點保護平台 Magic Quadrant™。

SentinelOne 如何支援 DoW 零信任策略？

DoD 零信任策略要求持續驗證使用者、裝置與活動，而非基於網路位置建立信任。SentinelOne 提供該模型所依賴的裝置與身分訊號：持續性的端點遙測、跨 Active Directory 的身分威脅偵測，以及當裝置或憑證遭入侵時的自主回應。相同的遙測可在地端與實體隔離部署中運作，因此在中斷連線的隔離環境中，推進進度也不會停滯。