Skip to main content

弱點管理

看見一切。 盡在單一平台。

探索內部網路上的每一台裝置。自動掃描受保護端點中的弱點。依據攻擊者實際利用的項目進行優先排序。單一平台。每一台裝置。零盲點。

Cybersecurity dashboard UI titled Dashboards; tabs include Overview… Vulnerabilities (selected). Open vulnerabilities chart and Top 10 risky apps table

當今現實

01
Man in gray sweater with white earbuds using an open dark laptop indoors; faint “4.5” marker and dotted panel overlay

掃描

單一代理程式。打造更多能力。

使用您已部署的代理程式,在每個受保護端點上執行弱點掃描。無需另外購買、部署或維護獨立掃描器。可隨時觸發隨選掃描,或交由自動化原則處理。

  • 在 Windows、macOS 與 Linux 上進行掃描,無需獨立的掃描器基礎架構

  • 可隨時進行隨選掃描,以提供目標式或事件驅動的涵蓋範圍

  • 探索內部網路上的每一台裝置,無論受管理或未受管理,以補齊資產清冊缺口

02
Security dashboard “Dashboards” with tabs (Vulnerabilities selected), “Last year” filter, three donut summary cards and a table of CVEs and scores

優先排序

優先處理可被利用的項目,而非雜訊。

停止對完整 CVE 清單逐一分類處理。聚焦於攻擊者最可能利用的弱點,並以真實世界攻擊行為為基礎的訊號作為依據。

  • 使用 EPSS 分數與 CISA KEV 訊號進行優先排序,而非僅依賴 CVSS

  • SentinelOne Risk Score 依據真實世界的修補優先順序對弱點進行排名

  • 針對最重要的事項採取行動,以降低修補工作量

03
Dark security dashboard in a browser showing “Vulnerabilities” with a filter bar, CVE/severity chips, and a table listing assets and “Critical” alerts

統一平台

單一主控台。更少切換。更多情境脈絡。

建置於與端點防護相同的平台中,SingularityTM Vulnerability Management 將弱點發現與威脅偵測整合至單一主控台,並提供完整的 EDR 情境脈絡。

  • 弱點發現與威脅偵測可在 Singularity Platform 中原生關聯

  • 無需在工具之間切換情境

  • 一個代理程式、一個資料集、一個調查與採取行動的地方

04
Man with laptop on light green sofa in bright lobby; translucent overlay lines and faint “Oct. 2014” text near right center

整合

減少您的供應商堆疊

淘汰您的獨立掃描器。漏洞管理已內建於 Singularity Platform。更少的供應商、更少的合約、更低的營運成本。

  • 消除基礎架構與維護負擔

  • 一個代理程式即可涵蓋端點防護與漏洞掃描

  • 降低獨立掃描器授權成本

Decorative background gradient

開始使用

Symmetrical 3D geometric open box of glossy translucent panels around a glowing light-blue cube on a white background
Symmetrical 3D geometric open box of glossy translucent panels around a glowing light-blue cube on a white background

使用案例

一個代理程式,多種成果。

掌握您擁有的資產。保護真正重要的項目。

在每個受保護端點上執行排程與隨需漏洞掃描,並搭配 Singularity Network Discovery 識別未受管理裝置的涵蓋缺口。

Abstract purple/blue 3D blocks with translucent panels and white grid outlines; faint text B0B0 and T1021 visible

受管理端點

透過自動化掃描,評估整個受管理裝置群中的應用程式與作業系統漏洞。

查看運作方式
Woman on a brown couch on a lounge setting on phone with laptop; targeting overlay and panel text “130” and “SRC:FF00”

分散式環境

以代理程式為基礎的可視性涵蓋遠端、混合式與分支辦公室端點,無需網路存取或接近掃描器。

查看運作方式
Futuristic blue-purple office scene: man at desk facing back-view monitor with Apple logo, overlay text T1486 T1602 443

未受管理裝置

探索在您的受管理資產清單之外運作的端點,包括 IoT 裝置、個人裝置與未知資產。

查看運作方式

成果

優勢背後的數據

Singularity Vulnerability Management 由在端點防護、偵測準確性與客戶滿意度的獨立評估中領先的平台提供支援。
  1. 01

    0%

    MITRE ATT&CK Evaluations 中的偵測準確率,且雜訊比中位數少 88%。

    Reddish-orange rounded square logo reading “MITRE | ATT&CK®” in white, with a vertical divider line
  2. 02

    4.7/5

    Gartner Peer Insights 對 Endpoint Protection Platforms 的評分,根據 575+ 則評論。

    Gartner logo on dark navy rounded rectangle with “Peer Insights” in white and light blue, including small trademark symbols
  3. 03

    6 Years

    於 2026 Gartner® Magic Quadrant™ for Endpoint Protection Platforms 中獲評為領導者。

    Dark navy rounded rectangle with white Gartner wordmark and small ® registered trademark symbol

成功案例

深受無法承受盲點的團隊信賴

您可以在整個企業中擴展自主防護。看看我們的客戶已經達成了哪些成果
Arena scoreboard reading “CHASE CENTER” above a video screen of three people; crowd and pyrotechnic smoke jets rise

"SentinelOne 的單一平台可提供預防、偵測與回應功能,對我們而言是顛覆性的改變。擁有一套可即時監控威脅的集中式系統,為我們節省了寶貴的時間與資源。"

Brian Fulmer

Senior Director of IT at Golden State Warriors

閱讀案例故事
Close-up of a teal F1 race car cockpit and side body with “BOSS,” “aramco,” “SentinelOne,” “BOMBARDIER,” and “ASTON MA…” branding

“我們能夠在單一平台中擁有所有這些資料,並快速進行分析與決策,這對我們而言確實帶來了重大改變。”

Mark Carter

Chief Architect & Cybersecurity Officer at Aston Martin Aramco Formula One

閱讀案例故事
Low-angle construction site with rebar grid wall and a worker in a yellow-green hi-vis jacket bent over on gray ground

“與我們先前的供應商相比,SentinelOne 的表現有天壤之別。我們能夠輕鬆且快速地識別風險疑慮並進行修復。”

Dan Howard

VP of IT at Sundt Construction

閱讀案例故事

為何選擇 SentinelOne

不只是掃描器。更是內建優勢。

弱點管理內建於每個受 SentinelOne 保護端點上的 AI 原生 SentinelOne 代理程式中。無需獨立掃描器。無需外掛工具。
Man working on an open laptop at a wood table in an indoor café lounge with dark chairs and a dense green plant wall backdrop

無需部署任何新項目。無需管理任何新項目。

您現有的 SentinelOne 代理程式即可成為您的弱點感測器。無需新的基礎架構。

Neon blue/purple geometric lattice on dark background with glowing dots, rounded squares, panels, and numeric text “22” and “443”

自動化掃描。需要時可隨選執行。

自動化弱點掃描會依固定週期在您受保護的裝置群上執行。可隨時觸發隨選掃描。

Close-up of two hands typing on a silver laptop; a glass of water behind it and translucent grid UI overlays

降低總持有成本

消除獨立掃描器的授權、基礎架構與維護額外負擔。一個供應商。一個平台。一個代理程式。

Futuristic metallic geometric abstract with purple/violet symmetry, guide lines, faint circles, and text 7777, GRC FF00, 125

修補攻擊者實際鎖定的目標

使用 EPSS 分數、CISA KEV 資料和業務關鍵性進行優先排序,將精力集中在能降低最多風險的地方。

Motion-blurred office interior with people crossing a tan floor; window blinds, chairs and tables in background, screen at left

探索您的完整內部網路

探索未受管理的端點、IoT 裝置和部署缺口,以描繪您真實的攻擊面。

平台整合

單一平台,獨特優勢。

Futuristic UI mockup titled “Singularity Platform” with neon platform, orb, labeled sections, and sidebar “Wayfinder”
01

從偵測到預防

找出曝險並阻止鎖定這些曝險的威脅。相同的 AI 原生代理程式。相同的主控台。

02

推動更快速回應的情境脈絡

將利用嘗試與已知漏洞建立關聯,依據真實世界風險來優先安排回應。

03

整合式工作流程。更少工具。

從單一主控台管理端點防護與弱點掃描。在同一處進行調查、優先排序與採取行動。無需切換工具。

開始使用

從第一天起就取得優勢

Futuristic UI mockup titled “Singularity Platform” with neon platform, orb, labeled sections, and sidebar “Wayfinder”
設定

使用您現有的代理程式啟用

透過原則切換,在您的整體裝置環境中啟用弱點管理。無需新代理程式、無需設備、無需部署專案。

建置

設定原則。立即查看結果。

依原則設定掃描深度、範圍和頻率。弱點會與您的端點資料一同即時顯示。

演進

擴大涵蓋範圍。聚焦重要事項。

探索未受管理的資產、補足部署缺口,並隨著環境成長持續精進優先排序。

資源

深入了解弱點管理

需要解答?

常見問題

弱點管理是在組織的 IT 環境中,持續識別、評估、排序優先順序並修補安全弱點的過程。 

不同於一次性的弱點評估,有效的弱點管理是持續進行的,可提供對曝險的即時可視性,並協助團隊在攻擊者利用已知弱點之前降低風險。

傳統掃描器依賴排程掃描、網路設備,以及具憑證的存取權限,來定期評估弱點。 

Singularity Vulnerability Management 使用您現有的 SentinelOne 代理程式來執行自動化弱點掃描,並在您需要時執行隨選掃描,涵蓋 Windows、macOS 與 Linux,無需部署或維護任何額外基礎架構。

不需要。它使用的是已部署在您端點上的同一個 SentinelOne 代理程式。無需安裝額外代理程式、無需部署掃描器設備,也無需維護獨立基礎架構。只要透過 Singularity 主控台中的原則切換啟用,即可立即開始掃描。

Singularity Vulnerability Management 會使用真實世界的可利用性訊號來對弱點進行排序,包括 EPSS (Exploit Prediction Scoring System) 分數、CISA Known Exploited Vulnerabilities (KEV) 資料,以及您環境特有的業務關鍵性因素。 

這可確保修補工作聚焦於攻擊者最有可能鎖定的弱點,而不只是 CVSS 分數最高的弱點。S1 Risk Score 會將這些訊號整合為單一且可執行的修補優先順序,適用於您環境中的每一項弱點。

可以,透過 Singularity Network Discovery。Network Discovery 可識別您內部網路上可見的每一台裝置,包括未受管理的端點、IoT 裝置,以及不在您受管清冊中的資產。弱點掃描適用於受 SentinelOne 保護的端點。未受管理的裝置可透過直接從探索工作流程部署 SentinelOne 代理程式,納入保護與掃描範圍。

弱點管理著重於識別並修補受保護資產中的已知軟體弱點。曝險管理是一項更廣泛的領域,還涵蓋網路探索、資產盤點,以及了解您的網路上可見的內容,而不論裝置是否已部署代理程式。Singularity Vulnerability Management 處理弱點層面。Singularity Network Discovery 將這個視角延伸至您內部網路的其餘部分,包括未受管理的裝置。

Decorative background gradient

後續步驟

您的可視性優勢從這裡開始

Dark dashboard UI with purple-highlighted nav, summary cards showing 149, 7, 78, 56, 1.2 h, and a status table with linked purple text