UN.2 Porte Sentinel Agent Manager

Riepilogo:

Il responsabile dell’agente Sentinel è altamente raccomandato per la sua affidabilità e l’efficacia nella protezione da varie minacce alla sicurezza. Si è dimostrato nella prevenzione delle infezioni da ransomware e QBOT, oltre a fermare i tester di penetrazione nelle loro tracce. Interagire con altri utenti di questo prodotto può fornire preziose approfondimenti e assistenza nella distribuzione. Con il prodotto giusto come Sentinelone, una persona può salvaguardare in modo efficiente un’intera soluzione endpoint dell’università.

Punti chiave:

1. Mi fido che Sentinelone sia ben curato e faccio il suo lavoro in modo efficace
2. Provata efficacia contro le infezioni da ransomware e QBOT
3. Ha impedito a un tester di penetrazione di hackerare nel sistema
4. Interagire con altri utenti di Sentinelone può fornire assistenza e approfondimenti
5. Efficienza di una persona che salvaguarda l’intera soluzione endpoint di un’intera università
6. Efficienza e configurabilità del prodotto
7. Altamente raccomandato con una valutazione di dieci su dieci
8. Raccomandazione personale e convinzione nelle capacità di Sentinelone

Domande uniche:

1. In che modo il sentinelone ha dimostrato la sua efficacia?

Sentinelone ha dimostrato la sua efficacia prevenendo con successo il ransomware, le infezioni di QBOT e persino impedendo a un tester di penetrazione di hackerare nel sistema.

2. Come può interagire con altri utenti di sentinelone è utile?

L’interazione con altri utenti di Sentinelone può fornire preziose approfondimenti, assistenza e informazioni sul processo di distribuzione che possono risparmiare tempo e prevenire il mal di testa.

3. Una persona può salvaguardare in modo efficiente un’intera soluzione endpoint dell’università con Sentinelone?

Sì, con l’efficienza e la configurabilità di Sentinelone, una persona può salvaguardare efficacemente un’intera soluzione endpoint dell’università.

4. Quale valutazione daresti Sentinelone?

Darei a Sentinelone una valutazione di dieci su dieci. Credo nelle sue capacità con tutto il cuore.

5. Hai consigliato personalmente Sentinelone ad altri?

Sì, ho raccomandato personalmente Sentinelone ad altri e ho persino assistito a vendere il prodotto a loro.

6. Quanto è efficiente il sentinelone nella protezione dalle minacce alla sicurezza?

Sentinelone ha dimostrato di essere altamente efficiente nella protezione da varie minacce alla sicurezza, fornendo fiducia e tranquillità.

7. Può il sentinelone correre in assenza dell’utente principale?

Con la configurazione e l’intelligenza macchina aggiunta nel corso degli anni, Sentinelone può eseguire se stesso in molti modi anche senza l’utente principale.

8. Come è stato utile interagire con altre università usando Sentinelone?

Interagire con altre università usando Sentinelone è stato utile nello scambio di informazioni, nell’apprendimento delle loro esperienze e nell’affrontare le sfide comuni.

9. Qual è il ruolo del computer centrale in Sentinel Agent Manager?

Il computer centrale in Sentinel Agent Manager è responsabile della comunicazione con altri componenti e della connessione al database OnePoint.

10. Sentinel Agent Manager supporta l’uso di alias SQL durante l’installazione?

No, Sentinel Agent Manager non supporta utilizzando gli alias SQL durante l’installazione del server di database.

11. Cosa dovrebbe essere preso in considerazione quando si utilizzano porte non default con SQL Server?

Se si utilizza una porta non default e il servizio browser SQL Server viene interrotto, è necessario aprire la porta non di effetto e un alias per la porta su tutti i computer dell’interfaccia centrale e utente.

12. Qual è la porta predefinita utilizzata dal computer centrale per connettersi al database OnePoint?

La porta predefinita utilizzata dal computer centrale per connettersi al database OnePoint non è specificata nel testo fornito.

13. Come possono essere configurate le porte Microsoft SQL Server sul firewall?

Per ulteriori informazioni sulla configurazione delle porte di Microsoft SQL Server sul firewall, consultare la documentazione di Microsoft SQL Server.

14. Quale porta viene utilizzata dal server di database per scoprire l’ascolto di Microsoft Distributed Transaction Coordinatore (MSDTC)?

Il server di database utilizza una porta, che non è specificata nel testo fornito, per scoprire l’ascolto di Microsoft Distributed Transaction Coordinatore (MSDTC).

15. Qual è il ruolo di UDP 1434 in relazione alle istanze di SQL Server?

Nelle istanze SQL Server, UDP 1434 viene utilizzato dal servizio browser per identificare la porta per le istanze indicate.

UN.2 Porte Sentinel Agent Manager

Non potrei raccomandare abbastanza bene Sentinelone. L’unica cosa di questo prodotto è qualcosa che dire molto raramente quando si tratta di quasi tutto nella vita, purtroppo, è che mi fido. Confido che questo programma sia ben curato sul backend. Mi fido di questo programma per fare il suo lavoro sul frontend. Mi fido che l’endpoint e la sicurezza della rete della nostra università su questo prodotto. Non ho dubbi sul fatto che siamo in buone mani. Si è dimostrato con ransomware, si è dimostrato con le infezioni da QBOT, si è dimostrata con una moltitudine di utenti finali. Avevamo un tester di penna nel campus che stava attivamente cercando di hackerare le cose, fare test di penetrazione e Sentinelone lo ferma ogni volta. Ogni volta che arrivava alla macchina con Sentinelone, lo fermò morto nelle sue tracce. Il tester di penna disse: “La tua soluzione endpoint qui è fantastica”. Questo è un hacker con il cappello bianco addestrato che cerca di sfondare e non poteva farlo. Gli abbiamo dato un punto d’appoggio, un account e tutti i tipi di cose. Gli abbiamo aperto la porta per vedere fino a che punto poteva ottenere. Era in grado di entrare su macchine che non avevano questo livello di protezione. Era in grado di raggiungere i dispositivi, creare utenti amministrativi, elevare i privilegi. Lo chiami, può farlo. Una volta arrivato a una macchina con Sentinelone su di esso, lo fermò. Non mi hanno detto che stavamo testando. All’improvviso stavo vedendo il movimento laterale e tutti i tipi di cose sulla rete e ho investito questo ragazzo solo per scoprire che lo abbiamo assunto per andare a farlo. Pensavo che avessimo un hacker in campo. Consiglierei a chiunque usi questo prodotto interagisce anche con altre persone che lo hanno. Un’altra università è stata la prima università che ci ha vicino e poi l’abbiamo ottenuto. Sono stati di grande aiuto per noi, per quanto riguarda la risposta alle domande sulla distribuzione. Ci hanno raccontato di un paio di piccoli mal di testa a cui fare attenzione. Non aveva nulla a che fare con Sentinelone, ma come funzionano i server Microsoft. Quindi siamo stati in grado di salvarci molto tempo interfacciando con la rete di utenti di questo particolare programma. Quello che ho imparato con un prodotto di questo calibro è quanto una persona può essere efficiente. Non credo che troverai molti posti in cui hai principalmente una persona che protegge la soluzione endpoint di un’intera università. La buona notizia è che, poiché tutto è il modo in cui è impostato, il modo in cui è configurato e l’intelligenza meccanica che ho aggiunto negli ultimi tre anni, se non sono qui e qualcun altro passa davanti, può funzionare in molti modi. Ho imparato che se trovi il prodotto giusto, puoi diventare incredibilmente efficiente. Darei a Sentinelone un dieci su dieci. Lo darei più in alto di quello se potessi. In realtà ho fatto chiamate in cui mi hanno chiamato e mi hanno fatto parlare con il venditore, abbiamo avuto un rapporto di lavoro davvero buono. Mi ha fatto chiamare e parlare con persone a cui sta effettivamente cercando di vendere il prodotto. Penso di aver venduto una mezza dozzina di queste cose per lui, ma non posso consigliarlo abbastanza. Credo in sentinelone con tutto il cuore.

8.1 Porte Sentinel Server

Il server Sentinel utilizza le seguenti porte per la comunicazione interna ed esterna.

8.1.1 porte locali

Sentinel utilizza le seguenti porte per la comunicazione interna con database e altri processi interni:

Utilizzato per il database di configurazione dell’intelligence di sicurezza.

Utilizzato per la console Web per il database dell’intelligence di sicurezza.

Utilizzato per la comunicazione interna tra il processo wrapper e il processo del server.

Utilizzato per la comunicazione con il servizio di indicizzazione degli avvisi utilizzando il riposo.

Utilizzato per la comunicazione con il servizio di indicizzazione degli avvisi utilizzando il suo protocollo nativo.

8.1.2 porte di rete

Affinché Sentinel funzioni correttamente, assicurarsi che le seguenti porte siano aperte sul firewall:

Opzionale. Per impostazione predefinita, questa porta ascolta solo sull’interfaccia Loopback.

Utilizzato per il database PostgreSQL. Non è necessario aprire questa porta per impostazione predefinita. Tuttavia, è necessario aprire questa porta quando si sviluppano rapporti utilizzando Sentinel SDK. Per ulteriori informazioni, consultare l’SDK plug-in Sentinel.

TCP 1099 e 2000

Utilizzati insieme da strumenti di monitoraggio per connettersi al processo Sentinel Server utilizzando Java Management Extensions (JMX).

Utilizzato per le connessioni di audit.

UN.2 Porte Sentinel Agent Manager

Le porte elencate nelle seguenti sezioni sono le porte predefinite utilizzate per la comunicazione tra i componenti di Sentinel Agent Manager. Assicurarsi che queste porte siano aperte sul firewall.

• Tutte le porte SQL elencate sono porte predefinite. Se si desidera utilizzare le istanze denominate per qualsiasi database o servizi SQL Server di Sentinel Agent Manager, configurare le istanze denominate prima di installare Sentinel Agent Manager e specificare le istanze indicate durante l’installazione.
• Se si desidera utilizzare una porta non default e hai interrotto il servizio browser SQL Server, è necessario aprire la porta non default e creare un alias per la porta su tutti i computer centrali e i computer dell’interfaccia utente.
• Sentinel Agent Manager non supporta utilizzando gli alias SQL durante l’installazione del server di database.

Per ulteriori informazioni sulla configurazione delle porte di Microsoft SQL Server sul firewall, consultare la documentazione di Microsoft SQL Server.

UN.2.1 Porte di computer centrali

Il computer centrale utilizza le seguenti porte per la comunicazione con altri componenti di Sentinel Agent Manager.

Per impostazione predefinita, il computer centrale utilizza questa porta per connettersi al database OnePoint sul server di database.

Questa porta è la porta predefinita per Microsoft SQL Server. Le istanze utilizzano porte alternative configurate durante l’installazione.

Se si utilizza un’istanza SQL Server, il servizio browser utilizza UDP 1434 per identificare la porta per l’istanza indicata.

Il server di database utilizza questa porta per scoprire la porta di ascolto del coordinatore delle transazioni distribuite Microsoft (MSDTC) sul computer centrale.

MSDTC sul computer del server di database utilizza l’allocazione delle porte dinamiche RPC per selezionare casualmente un numero di porta che varia da 1024 a 65535 per la comunicazione con il computer centrale.

Se si utilizza un firewall per separare il server di database dal computer centrale, il server di database non può comunicare con il computer centrale a meno che non limiti l’utilizzo delle porte RPC a un numero specifico di porte superiori a 1024 e quindi aprire tali porte.

Per ulteriori informazioni sulla configurazione dell’utilizzo della porta MSDTC e RPC, consultare gli articoli di base di Microsoft Knowledge Base 250367, 300083 e 826852.

Connettore di Agent Manager

Per impostazione predefinita, il computer centrale utilizza questa porta per connettersi al connettore Agent Manager sul server Sentinel.

UN.2.2 Porte Sentinel Server

Il server Sentinel utilizza le seguenti porte per la comunicazione con altri componenti Sentinel Agent Manager.

Per impostazione predefinita, il server Sentinel utilizza questa porta per connettersi al server di database.

Questa porta è la porta predefinita per Microsoft SQL Server. Le istanze utilizzano porte alternative configurate durante l’installazione.

Se si utilizza un’istanza SQL Server, il servizio browser utilizza UDP 1434 per identificare la porta per l’istanza indicata.

UN.2.3 porte di agenti Windows

Gli agenti di Windows usano le seguenti porte per la comunicazione con altri componenti di Sentinel Agent Manager.

Gli agenti usano questa porta per connettersi al computer centrale.

TCP 445 (SMB su TCP)

Il computer centrale utilizza il protocollo Server Message Block (SMB) sulla porta TCP 445 per gestire gli agenti gestiti.

UN.2.4 porte di agenti Windows non gestite

Gli agenti Windows non gestiti utilizzano la seguente porta per la comunicazione con altri componenti di Sentinel Agent Manager.

Il nuovo agente Windows, versione 6.5 e successivamente, utilizza questa porta per connettersi al computer centrale.

UN.2.5 porte della console di Agent Manager

La console Agent Manager utilizza le seguenti porte per la comunicazione con altri componenti di Sentinel Agent Manager.

La console Agent Manager utilizza questa porta per scoprire la porta di ascolto del modello di oggetti (DCOM) di Windows Distributed Component sul computer centrale.

Windows DCOM sul computer console Agent Manager utilizza l’allocazione delle porte dinamiche RPC per selezionare casualmente un numero di porta che va da 1024 a 65535 per la comunicazione con il computer centrale.

Se si utilizza un firewall per separare la console di Agent Manager dal computer centrale, la console di Agent Manager non può comunicare con il computer centrale a meno che non limiti l’utilizzo delle porte RPC a un numero specifico di porte superiori a 1024 e quindi aprire tali porte.

Per ulteriori informazioni sulla configurazione dell’utilizzo della porta RPC, consultare Microsoft Knowledge Base Articoli 300083 e 826852.

Per impostazione predefinita, la console Agent Manager utilizza questa porta per connettersi al database OnePoint sul server di database.

Questa porta è la porta predefinita per Microsoft SQL Server. Le istanze utilizzano porte alternative configurate durante l’installazione.

Se si utilizza un’istanza SQL Server, il servizio browser utilizza UDP 1434 per identificare la porta per l’istanza indicata.

Che consiglio hai per gli altri considerando Sentinelone?

Se stavi parlando con qualcuno la cui organizzazione sta prendendo in considerazione Sentinelone, cosa diresti?

Come lo valuteresti e perché? Qualsiasi altro consiglio o consiglio?

Manager di consegna del servizio presso Peerspot

55 risposte

Risposta il 17 gennaio 2023

Consulente di prodotto presso M.Tecnologia

2023-01-17T09: 43: 12Z

17 gennaio 2023

Do la soluzione un dieci su dieci.

Cerca un confronto dei prodotti

Sentinelone singolare.

Consulente presso PI Datacenters

2022-11-23T20: 26: 06Z

23 novembre 2022

Qualcuno interessato al prodotto dovrebbe prima fare POC e, a seconda del loro ambiente OIS, dovrebbe considerarlo prima di andare per qualsiasi soluzione XD. Valuterei la soluzione otto su dieci.

Co-fondatore di First Defense Wll

2022-11-17T10: 01: 05Z

17 novembre 2022

I clienti sono molto soddisfatti delle distribuzioni e si attestano alla soluzione anno dopo anno. Valuto la soluzione un nove su dieci.

Ingegnere della soluzione presso AppSmart

2022-11-16T15: 01: 00Z

16 novembre 2022

Sono soddisfatto della soluzione e valutala un otto su dieci.

Président presso un venditore tecnologico con 11-50 dipendenti

2022-11-03T21: 37: 23Z

3 novembre 2022

Abbiamo una persona che mantiene la soluzione. Valuto Sentinelone un sette su dieci.

Analista di sicurezza IT senior presso un fornitore di servizi di comunicazione con 501-1000 dipendenti

2022-10-26T10: 41: 28Z

26 ottobre 2022

Siamo un cliente di Sentinelone. Sentinelone non ha una versione. Sentinelone è una piattaforma centralizzata ospitata nel cloud. È l’agente che installiamo su server e client, ha versioni che stiamo utilizzando l’ultima versione di agenti. Il prodotto ha due opzioni di distribuzione, distribuzione cloud e distribuzione on-prem. La maggior parte delle persone preferisce utilizzare la distribuzione del cloud nel modo in cui facciamo. Consiglio spesso questa soluzione. Valuterei la soluzione otto su dieci. Il mio consiglio per altre aziende che non usano Sentinelone è questo: che tutti, ogni azienda, hanno probabilmente una sua soluzione antivirus, che si tratti di McAfee, Symantec, Kaspersky e così via. Queste piattaforme forniscono solo una soluzione antivirus, tuttavia. Se sostituiscono le loro soluzioni con Sentinelone, avranno due caratteristiche: EPP, protezione endpoint dagli antivirus e EDR, protezione endpoint e caratteristiche di risposta. Non dovranno installare due applicazioni, un antivirus e un EDR sui computer dei loro clienti; Solo un agente può fare qualsiasi cosa. Sentinelone offre un’incredibile quantità di visibilità su clienti e server. È registrato qualsiasi cosa fatta su un server, su un client, con una connessione di rete, login, logout, modifiche nelle directory, et cetera,. Usando le ricerche di query, puoi trovare quello che è successo molto facilmente.

Guida dell’acquirente

Singinularity Sentinelone completa

Aprile 2023

Scopri cosa pensano i tuoi coetanei su Singinelone Singularity Complete. Ottieni consigli e suggerimenti da professionisti esperti che condividono le loro opinioni. Aggiornato: aprile 2023.

703.597 professionisti hanno utilizzato la nostra ricerca dal 2012.

Operatore SOC a Quattro

2022-08-30T11: 58: 30Z

30 agosto 2022

Darei a Sentinelone una valutazione di otto su dieci.

Esecutivo dell’assicurazione del servizio di Infoprive

2022-08-30T06: 16: 31Z

30 agosto 2022

Darei a Sentinelone una valutazione di otto su dieci.

Capo di consulenza sulla sicurezza informatica presso una società di servizi tecnici con 51-200 dipendenti

2022-08-09T09: 27: 54Z

9 agosto 2022

Non ho fatto un lavoro tecnico; Ho appena valutato il prodotto. Non ho una partnership con Sentinelone. Valuterei la soluzione sette su dieci. Sono abbastanza bravi nel complesso.

Capo di sicurezza presso una società di servizi finanziari con 11-50 dipendenti

2022-08-01T13: 40: 51Z

1 agosto 2022

Siamo un cliente e l’utente finale. Ci occupiamo di un partner Sentinelone. Non posso parlare a quale versione stiamo usando. Se la soluzione funzionerebbe o meno per un’organizzazione dipende dall’ambiente e da altri fattori. Detto questo, siamo molto soddisfatti del prodotto in generale. Valuterei la soluzione dieci su dieci.

Ingegnere di sistema al DR. Marc Daenen

2022-07-26T06: 04: 24Z

26 luglio 2022

Questo è un buon prodotto, ma ha alcuni problemi, quindi lo valuto otto su 10.

Proprietario di Firewallhire.com

2022-07-26T05: 19: 25Z

26 luglio 2022

Siamo partner. Stiamo usando l’ultima versione del prodotto. Consiglierei la soluzione ad altri. Ci piace davvero in generale. Valuterei la soluzione a nove su dieci.

Project Manager IT presso il Rajiv Gandhi Cancer Institute in India

2022-07-14T06: 50: 22Z

14 luglio 2022

Valuto questa soluzione un dieci su dieci. Ho circa 10-15 anni di esperienza nella sicurezza e ho usato prodotti come Sophos, Micro e Crowdstrike. Crowdstrike e Sentinelone sono i migliori, ma Sentinelone è preferito per le sue grandi caratteristiche e il costo nominale.

Cyber ​​Security Services Operations Manager presso una società aerospaziale/difesa con 201-500 dipendenti

2022-07-11t15: 37: 00Z

11 luglio 2022

Hai una scelta tra una console on-premise e il cloud. Il mio consiglio sarebbe di usare il cloud, ma si considera se i tuoi endpoint possano connettersi al cloud o meno. Uno dei miei clienti è nell’area di difesa militare e non hanno alcun legame con Internet. Quindi, abbiamo dovuto distribuire su prima. Quello che non ottieni con il prato è tutta l’IA. Quindi, se stai distribuendo on-prima. Lo stesso vale per l’amplificatore Cisco e altre soluzioni che vengono distribuite su-prem. Quindi, devi considerare come lo consumerai se hai una rete disconnessa. Se sei nel mondo finanziario, molte reti di produzione non sono connesse a Internet. Quindi, soluzioni come Microsoft Defender non sono un’opzione perché sono basate sul cloud, mentre Sentinelone è un’opzione in quegli ambienti. Lo classificherei un otto su dieci. È un’ottima soluzione, ma devi confrontarla per capirlo meglio.

Capo della tecnologia dell’informazione presso un’azienda sanitaria con 201-500 dipendenti

2022-07-10T04: 47: 51Z

10 lug, 2022

Stiamo usando l’ultima versione della soluzione. Consiglio vivamente la soluzione agli altri. Noi’sono solo clienti. IO’D Valuta la soluzione nove su dieci.

Direttore della tecnologia e trasformazione digitale al Banco Fibra

2022-06-17T10: 55: 00Z

17 giugno 2022

Se stai prendendo in considerazione Sentinelone, dovresti considerare il costo dello stoccaggio. Altrimenti, il prodotto è facile da distribuire. È necessario disporre del proprio centro operativo di sicurezza o assumere qualcuno che utilizzerà Sentinel o il servizio secondario. Per consumare i dati, potresti aver avuto un centro di sicurezza interno o Sentinel. Con Sentinelone devi investire costi extra. Devi sempre pensare a quanto ti costerà ritardare una risposta di un paio di giorni. Se l’incidente costerà due giorni di entrate per l’organizzazione, è molto più del costo della soluzione. Valuterei Sentinelone un otto su dieci a causa del prezzo e delle caratteristiche che ottieni.

Senior Network and Security Engineer presso una società di servizi tecnici con 501-1000 dipendenti

2022-06-17T10: 05: 00Z

17 giugno 2022

Consiglierei a chiunque cerchi di implementare Sentinelone di guardare prima di impostare. Sapere quante macchine stanno lavorando nella tua rete e quale tipo di comunicazione stanno facendo, sia interno che su Internet. Non importa quale soluzione scegli se è Sentinelone, Carbon Black, McAfee o Symantec Controlla l’uso delle tue macchine. Valuterei Sentinelone un nove su dieci in totale.

CEO di ERG Solutions

2022-06-14T15: 11: 00Z

14 giugno 2022

Valuterei questa soluzione a nove su dieci. Direi che è importante capire tutte le impostazioni per fornire esattamente ciò che il cliente richiede.

Product Manager presso un fornitore di servizi di comunicazione con 51-200 dipendenti

2022-06-02T07: 59: 00Z

2 giugno 2022

Se stai gestendo un’azienda aziendale, dovresti assolutamente andare con Crowdstrike, ma se hai un budget limitato, potresti guardare a Sentinelone, ma Crowdstrike è l’opzione migliore. Se riesci a allungare il budget. Se hai bisogno di soluzioni antivirus ed EDR di prossima generazione o se il tuo budget è limitato, puoi prendere in considerazione Sentinelone, ma se puoi aumentare il tuo budget o convincere il tuo management ad aumentare il tuo budget, il crowdstrike sarebbe l’ideale. Sto semplicemente controllando. Non sono un cliente. Non sono un partner. Sono un partner di crowdstrike. Lo sto usando solo per i miei bisogni. Perché le persone spesso indagano sulle differenze tra altri marchi e crowdstrike. Le persone vengono da me per l’assistenza di crowdstrike. E devo spiegare le differenze chiave tra i due prodotti. E Battlekart non riflette accuratamente le informazioni. Rispetto a Battlekarts, l’esperienza in tempo reale è più preziosa. Valuterei Sentinelone un sette su dieci.

Senior Product Manager presso una società di servizi tecnici con 501-1000 dipendenti

2022-05-19T11: 47: 00Z

19 maggio 2022

Valuterei questa soluzione come otto su dieci.

Capo di squadra tecnica ad Alepo

2022-05-18T10: 48: 25Z

18 maggio 2022

Valuto Sentinelone otto su 10. È un buon strumento di sicurezza endpoint e non esiterei a consigliarlo agli altri.

Chief Information Security Officer presso Lone Star National Bank

2022-05-05T14: 48: 50Z

5 maggio 2022

È una buona soluzione. Devi solo dare un’occhiata alla parte di servizio gestita. Lo classificherei un nove su dieci.

Infrastruttura Sup presso Capital Development Services

2022-04-27T16: 41: 09Z

27 aprile 2022

Consiglierei a chiunque prenda in considerazione l’uso di questa soluzione prima di capire esattamente come funziona questa soluzione e di cosa ha bisogno la loro azienda. Valuterei questa soluzione a nove su dieci.

Direttore tecnico di Etigence

2022-04-06T19: 11: 14Z

6 aprile 2022

Siamo un MSP, quindi distribuiamo Sentinelone per i clienti, E.G. Endpoint da 70 a 80. Abbiamo avuto alcuni problemi di stabilità con la soluzione, e questa è sicuramente una preoccupazione. Sto ancora spingendo avanti con Sentinelone, perché è l’unico tipo di opzione che abbiamo in questo spazio. In termini di raccomandare Sentinelone, gli darei un sei su dieci.

Senior Account Manager – Specialista della sicurezza presso una società di software con 1.001-5.000 dipendenti

2022-03-16T13: 19: 28Z

16 marzo 2022

Consiglierei ad altri di farlo. È un buon prodotto e si adatta ai requisiti della maggior parte dei clienti. È molto flessibile. Lo valuterei un otto su 10.

Operations Manager presso Proton Dealership IT

2021-12-21T17: 51: 00Z

21 dic 2021

Il mio consiglio sarebbe di implementare immediatamente Sentinelone. È una delle cose migliori che abbiamo implementato e ci ha risparmiato innumerevoli ore. È davvero difficile quantificare i risparmi, ma se un cliente dovesse ottenere ransomware, potrebbe coinvolgere settimane di diversi membri del team che lavorano tutto il giorno per farli tornare indietro e funzionare. Da quando abbiamo implementato questo, non abbiamo dovuto farlo in un ambiente in cui avevamo sperimentato di doverlo fare in precedenza. La cosa più grande che ho imparato usando Sentinelone è che ci sono molti più attacchi là fuori di quanto mostrerà un tipico antivirus. L’antivirus regolare, piuttosto che una piattaforma di tipo EDR, dà alle persone un falso senso di sicurezza perché ci sono molti processi in esecuzione in background che la soluzione antivirus tipica non è attrezzata per catturare. È stata aperta quando abbiamo iniziato a schierarlo in clienti, luoghi in cui sentivamo di avere una buona tranquillità in termini di ciò che stava accadendo. Il sentinelone ha iniziato a rilevare le cose a sinistra ea destra che non erano completamente in grado di essere visti prima.

Vice Chief Information Officer presso un rivenditore di computer con 201-500 dipendenti

2021-10-22T04: 24: 00Z

22 ottobre 2021

Sono stato un sostenitore di Sentinelone per molti anni. Quando apprendo qualcuno che è stato violato e vuole avere protezione contro problemi come il ransomware, questa è l’unica soluzione che raccomando. La squadra Sentinelone è aperta a suggerimenti. Ascoltano gli analisti e i manager che utilizzano il loro prodotto e innovano costantemente. I miglioramenti all’agente Sentinelone hanno migliorato la sua capacità di catturare tutto e tutto ciò che arriva, incluso il rilevamento di attacchi di movimento laterale, che sono lo scenario peggiore. Quando un agente non protetto penetra nel firewall e attacca una rete, quell’asset non protetta non ha alcuna protezione in modo che l’hacker possa fare quello che vuole da quella scatola senza impedenza. Ma il rilevamento che attacca da una base laterale è stato migliorato immensamente negli ultimi tre anni. Il miglioramento della libreria esclusivi è stato fenomenale per aiutarci a mettere in onda i nuovi sistemi con il nuovo software. Permette all’utente finale di ottenere quasi perfettamente il sentinelone caricato e operativo senza influire sulla loro attività, il che è incredibilmente utile. Sentinelone sta lavorando su qualcosa in questo momento nello spazio Ranger che ci consentirà di caricare a distanza gli endpoint che richiedono la protezione del sentinelone attraverso la parte di Ranger dell’applicazione. Ciò migliorerà in modo significativo la sicurezza di tutti i nostri clienti, sia che si tratti di assistenza a lungo termine o di risposta agli incidenti a breve termine, ci aiuterà a proteggerli meglio. È un miglioramento significativo della nostra capacità di proteggere il cliente. Di tutti i prodotti sul mercato oggi, posso dire che sono quelli che mi fido di più per proteggere i miei clienti. Valuterei questa soluzione a dieci su dieci.

Membro di gestione di Pender & Associates

2021-08-04T11: 08: 00Z

4 agosto 2021

Contattami su cybersec [at] globale [dot] co [dot] za

Ingegnere Senior Information Security presso un rivenditore con 5.001-10.000 dipendenti

2021-04-13T13: 19: 00Z

13 aprile 2021

È uno strumento molto buono che è facile da distribuire e gestire. L’amministrazione su di essa è poco per nessuno. Tuttavia, a seconda dell’ambiente e di chiunque stia cercando di distribuire gli agenti, dovrebbero testarlo con l’ambiente del fornitore prima di andare e distribuirlo alla produzione. Il motivo è perché Sentinelone ha la capacità di essere sintonizzato per l’ottimizzazione. Quindi, è meglio capire quali sarebbero queste ottimizzazioni prima di distribuirle in produzione. In questo modo, saranno più efficaci e sarà più facile ottenere il buy-in dal team DevOps e dal team di infrastruttura che gestisce i server, semplificando così il processo tutt’intorno. Fare ottimizzare gli agenti e le configurazioni per ambienti specifici è la chiave. La caratteristica della trama ha influenzato la nostra produttività SOC. Tuttavia, dobbiamo ancora usare pienamente la funzionalità della trama in un SOC. Lo stiamo usando caso per caso. Tuttavia, mentre continuiamo a distribuire agenti in tutta la nostra infrastruttura e addestrare il nostro SOC per utilizzare lo strumento in modo più efficace, è quando inizieremo a usare un po ‘di più la funzione della trama. Attualmente, questo è sulla nostra tabella di marcia. Conosco molta familiarità con la funzionalità Ranger, ma non l’abbiamo ancora implementata per il nostro ambiente. Ranger non richiede nuovi agenti né hardware. Questa è una buona funzionalità e funzionalità, che è utile. Può anche creare inventari di risorse globali in diretta, che saranno utili per noi. Sfortunatamente, non abbiamo ancora avuto l’opportunità di lanciarlo e acquisire informazioni sufficienti dalla nostra infrastruttura per essere in grado di massimizzare l’efficacia di quella funzionalità. Stiamo ancora cercando di ottenere servizi core Sentinelone completamente distribuiti nel nostro ambiente. Ora che abbiamo Sentinelone, non possiamo andare senza di essa. Rispetto ad altre soluzioni sul mercato, lo valuterei come 10 su 10.

Responsabile della sicurezza di rete e cyber presso un’azienda energetica/utensile con 51-200 dipendenti

2021-02-10T02: 06: 00Z

10 febbraio 2021

Il mio consiglio è il check -out Sentinelone. Guarda come funziona il sistema in un attacco in tempo reale. Solo quando vedi come funziona nella vita reale, in tempo reale, capirai il ROI del sistema. Simulare un attacco, simulare un file, simulare quel file modificando qualcosa e vedere come funziona. Posso dire al mio manager: “Ho McAfee installato sul mio sistema, sono al sicuro” e controlleranno la casella di controllo e andranno avanti, senza capire cosa stanno facendo. Ho bisogno di dormire bene a casa e posso farlo sapendo che ho un sistema che mi ha le spalle. Questo è ciò che è Sentinelone.

Capo in una società di trasporti con 501-1000 dipendenti

2020-12-31T07: 26: 00Z

31 dicembre 2020

Il mio consiglio per chiunque stia implementando questo prodotto è di comprendere appieno tutti gli elementi che fornisce e di essere consapevole di tutte le caratteristiche. Per quanto mi riguarda, penso che sia importante avere una comprensione più profonda e migliore di tutte le funzionalità che il prodotto offre. Al momento, abbiamo molta fiducia a Sentinelone. Se continua a fermare le minacce future, continuerò a valutarle altamente o addirittura perfetta. In questo momento, non direi che è perfetto perché non posso dire che non sono stato compromesso per questo. Valuterei questa soluzione a nove su dieci.

Manager di sicurezza e privacy delle informazioni presso un rivenditore con 10.001+ dipendenti

2020-12-02T06: 24: 00Z

2 dic 2020

Dai una possibilità a Sentinelone. Tradizionalmente, molte aziende guardano i venditori di grandi marchi e Sentinelone si sta facendo un buon nome per sé. Li ho effettivamente consigliati a diverse altre società in cui ho contatti. Molti di questi hanno raccolto la soluzione per dare un’occhiata. Devi conoscere il tuo ambiente e assicurarti che sia pulito e controllato. Se è pulito e hai il controllo, allora non avrai problemi con questo prodotto. Se il tuo ambiente non è igienico, ti imbatterai in problemi. Abbiamo avuto alcuni problemi, ma non ha nulla a che fare con il prodotto. Non siamo mai stati davvero bravi a assicurarci ciò che è installato sull’endpoint, quindi abbiamo molti falsi positivi. Dagli una possibilità, in quanto è una buona piattaforma. Darei la piattaforma e l’azienda, con il supporto, un forte o nove su 10.

Professionista certificato di sicurezza offensiva presso Schuler Group

2020-12-01T05: 04: 00Z

1 dicembre 2020

La lezione più grande che ho imparato è che Sentinelone è un prodotto antivirus che ti dà, da un lato, tutte le informazioni che potresti sognare se è necessario analizzare software o malware, in particolare sulla macchina. D’altra parte, è semplice, veloce e facile da usare, ed è qualcosa che apprezzo davvero. Abbiamo giocato in giro con la tecnologia ActiveEDR della soluzione, per avere un’idea di ciò che è possibile. Non siamo arrivati ​​così lontano che lo usiamo per la costruzione di KPI e simili. Ma l’abbiamo notato e sembra che potrebbe essere un grande cambio di gioco per noi, ma non posso davvero fornire molte informazioni su questo argomento. Mentre uso davvero la trama in questo momento, sono l’unico che lo fa nella nostra azienda. Non sono sicuro se lo useremo nella nostra azienda su larga scala. Questo è l’altro lato di questo prodotto. Non abbiamo molte persone che sono in grado di lavorare con le informazioni che ottieni dal modulo da Sentinelone. Non usiamo la funzione di rollback, usiamo solo la quarantena in questo momento. Non abbiamo avuto alcun focolaio di file criptoware crittografici. Quindi per ora non ne avevamo bisogno. Ciò potrebbe cambiare in futuro. Valerei Sentinelone un 10 su 10 e non dò facilmente 10 secondi. Adoro quanto sia semplice ed efficace il prodotto. Adoro la visibilità che mi dà nell’endpoint. Adoro il fatto che aprano il loro prodotto al cliente per migliorarlo con software su misura, dandoti le API per programmarlo. Queste sono tutte cose che i concorrenti non hanno. Mi sento davvero come se il software mi abbia reso la vita. Come ho detto prima, il mio carico di lavoro per l’analisi del malware è diminuito del 50 percento. Ecco perché sono davvero grato e apprezzo davvero il prodotto. Direi a tutti, almeno provarlo. Per la nostra azienda, si adatta davvero.

Ingegnere di rete e sicurezza presso una società di energia/utensile con 1.001-5.000 dipendenti

2020-11-05T06: 53: 00Z

5 novembre 2020

Abbiamo una visione parzialmente della tecnologia della trama perché non abbiamo la licenza completa di Sentinelone. La capacità della tecnologia della trama di correlare auto-correlare gli eventi e mapparli a Miter Att & CK Tattici e tecniche è molto chiara e ben presentata. Lo rendono molto chiaro su quale fase sia nell’attacco. Se è un movimento laterale, lo rendono molto facile. Ne sono molto contento. Valuterei questa soluzione come 10 su 10.

Enterprise Security Architect presso una società di reclutamento/HR con 10.001+ dipendenti

2020-11-01T09: 42: 00Z

1 novembre 2020

Fai i tuoi compiti. Incoraggerei tutti, se hai le capacità, a fare quello che ho fatto e testarlo contro tutto là fuori. Se non hai quelle capacità e vuoi risparmiare un sacco di tempo, vai direttamente a Sentinelone. Non riesco a immaginare alcuna organizzazione che rimpianga quella decisione. Con le notizie di cui leggi, come gli ospedali sotto attacco da malware e virus crittografici – con tutti i cattivi attori che esistono, soprattutto perché la pandemia ha preso il sopravvento – se vuoi proteggere il tuo ambiente e dormire profondamente di notte, e se sei nel settore della sicurezza, ti incoraggio molto a implementare Sentinelone e guardare cosa è capace di. Non uso la tecnologia della trama così semplicemente perché lo sto trasformando in un processo più automatizzato per la mia organizzazione. Un esempio di dove possiamo usare la trama è quando scarichiamo un file dannoso crittografato. Diciamo che l’e -mail è stata inviata a 500 persone. Se passa attraverso il nostro gateway e -mail, il che è improbabile, non solo posso identificare rapidamente quegli utenti, ma posso anche usare la trama per determinare da dove provenga, come è arrivato e cosa stava facendo lungo la strada. E mentre lo uccideva, mi dirà quali processi c’erano. Ci aiuta a creare e identificare cose come l’hash, che poi abbiamo sommariamente blacklist. Nel complesso, la trama è migliore per identificare ciò che era accaduto lungo la strada, ma dopo il fatto. Per me, il fatto che si sia effettivamente preso cura di esso senza che io debba andare a caccia tutto il tempo è il vero vantaggio. L’unica cosa di cui non approfittiamo è il loro servizio di gestione. Abbiamo un TAM, ma non abbiamo vigilanza. Per l’amministrazione top-down, ci sono solo circa sei che lavorano con la soluzione. Per l’amministrazione a livello di paese, abbiamo uno o due in ogni paese in quegli 83 paesi. Gestiamo una miriade di diversi ambienti di front office e back office. Sentinelone ha dovuto imparare diversi ambienti in diversi paesi. Doveva capire i processi aziendali che li circondano. Abbiamo fatto una notevole quantità di accordatura lungo la strada, durante la distribuzione. E poi, ovviamente, ci sono aggiornamenti degli agenti e ci sono considerazioni quando si ottiene una nuova versione EA e crei gruppi di test. Ma, come organizzazione, abbiamo ridotto il nostro costo totale di proprietà per la nostra piattaforma EPP, abbiamo migliorato la nostra visibilità a centinaio e abbiamo mantenuto la nostra integrità dei dati. È davvero la soluzione di tutto e di cui avevamo bisogno. È una corsa in casa. Lo faccio da molto tempo e l’ho fatto in oltre 48 paesi in tutto il mondo. Dato quello che facciamo con questo prodotto e la visibilità che ci ha dato e la protezione che ci ha dato, mi sento molto a mio agio con la mia sicurezza in questo momento.

Esperto di sicurezza presso un’azienda sanitaria con 5.001-10.000 dipendenti

2020-11-01T09: 42: 00Z

1 novembre 2020

Abbiamo un SoC che gestisce il nostro ambiente. Sono molto soddisfatti delle funzionalità fornite da Sentinelone. Aggiorneremo la versione completa il prossimo anno, inclusa la profonda visibilità. Ciò include 2.000 endpoint per gli Stati Uniti e l’India. Tuttavia, al momento non abbiamo abilitato questa funzione. Non abbiamo mai avuto bisogno della soluzione’S con un clic, una bonifica automatica e un rollback per il ripristino di un endpoint, ma la funzione è molto potente. Lezione più grande impara dall’uso di Sentinelone: ​​non fidarti mai di nessuno. Valuterei questa soluzione come 10 su 10.

Supporto di rete in un’università con 1.001-5.000 dipendenti

2020-10-29T10: 12: 00Z

29 ottobre 2020

Non potrei raccomandare abbastanza bene Sentinelone. L’unica cosa di questo prodotto è qualcosa che dire molto raramente quando si tratta di quasi tutto nella vita, purtroppo, è che mi fido. Confido che questo programma sia ben curato sul backend. Mi fido di questo programma per fare il suo lavoro sul frontend. Mi fido che l’endpoint e la sicurezza della rete della nostra università su questo prodotto. Non ho dubbi sul fatto che siamo in buone mani. Si è dimostrato con ransomware, si è dimostrato con le infezioni da QBOT, si è dimostrata con una moltitudine di utenti finali. Avevamo un tester di penna nel campus che stava attivamente cercando di hackerare le cose, fare test di penetrazione e Sentinelone lo ferma ogni volta. Ogni volta che arrivava alla macchina con Sentinelone, lo fermò morto nelle sue tracce. Il tester di penna disse: “La tua soluzione endpoint qui è fantastica”. Questo è un hacker con il cappello bianco addestrato che cerca di sfondare e non poteva farlo. Gli abbiamo dato un punto d’appoggio, un account e tutti i tipi di cose. Gli abbiamo aperto la porta per vedere fino a che punto poteva ottenere. Era in grado di entrare su macchine che non avevano questo livello di protezione. Era in grado di raggiungere i dispositivi, creare utenti amministrativi, elevare i privilegi. Lo chiami, può farlo. Una volta arrivato a una macchina con Sentinelone su di esso, lo fermò. Non mi hanno detto che stavamo testando. All’improvviso stavo vedendo il movimento laterale e tutti i tipi di cose sulla rete e ho investito questo ragazzo solo per scoprire che lo abbiamo assunto per andare a farlo. Pensavo che avessimo un hacker in campo. Consiglierei a chiunque usi questo prodotto interagisce anche con altre persone che lo hanno. Un’altra università è stata la prima università che ci ha vicino e poi l’abbiamo ottenuto. Sono stati di grande aiuto per noi, per quanto riguarda la risposta alle domande sulla distribuzione. Ci hanno raccontato di un paio di piccoli mal di testa a cui fare attenzione. Non aveva nulla a che fare con Sentinelone, ma come funzionano i server Microsoft. Quindi siamo stati in grado di salvarci molto tempo interfacciando con la rete di utenti di questo particolare programma. Quello che ho imparato con un prodotto di questo calibro è quanto una persona può essere efficiente. Non credo che troverai molti posti in cui hai principalmente una persona che protegge la soluzione endpoint di un’intera università. La buona notizia è che, poiché tutto è il modo in cui è impostato, il modo in cui è configurato e l’intelligenza meccanica che ho aggiunto negli ultimi tre anni, se non sono qui e qualcun altro passa davanti, può funzionare in molti modi. Ho imparato che se trovi il prodotto giusto, puoi diventare incredibilmente efficiente. Darei a Sentinelone un dieci su dieci. Lo darei più in alto di quello se potessi. In realtà ho fatto chiamate in cui mi hanno chiamato e mi hanno fatto parlare con il venditore, abbiamo avuto un rapporto di lavoro davvero buono. Mi ha fatto chiamare e parlare con persone a cui sta effettivamente cercando di vendere il prodotto. Penso di aver venduto una mezza dozzina di queste cose per lui, ma non posso consigliarlo abbastanza. Credo in sentinelone con tutto il cuore.

Ingegnere del software presso un’azienda sanitaria con 51-200 dipendenti

2020-10-27T06: 41: 00Z

27 ottobre 2020

Al momento, siamo molto soddisfatti della soluzione. Abbiamo visto brevemente la tecnologia della trama. Tuttavia, la trama è solo quando hai attacchi reali e non sono catturati all’inizio. La maggior parte dei nostri attacchi sono stati catturati proprio dal riconoscimento statico dei file, quindi non c’era storia perché al file non era permesso attivare. All’inizio, abbiamo effettuato alcuni controlli di file falsi in un circuito chiuso e in una configurazione CM, ed è così che ho visto le strutture della trama, ma non lo usiamo. Valuterei questa soluzione come nove (su 10).

Sentinelone aggiunge nuove funzionalità per rimuovere la necessità per le suite AV legacy

Il fornitore di soluzioni di protezione endpoint, Sentinelone, ha recentemente annunciato due nuove funzionalità che estendono l’ambito della piattaforma Sentinelone oltre la tradizionale protezione degli endpoint e il rilevamento e la risposta degli endpoint. Il fornitore ha lanciato Endpoint Firewall Control, che consente agli amministratori di sicurezza e IT di gestire l’endpoint’s firewall e proteggere un’azienda’Stema S da indirizzi IP dannosi e esfiltrazione di dati. Questa funzionalità migliora il controllo del modo in cui un endpoint interagisce con il cloud o la rete, come mezzo per fornire accesso e controllo dei dati al di fuori della portata dei fili tradizionali di rete. Sentinelone ha anche annunciato il controllo dei dispositivi, che offre alle aziende la possibilità di mantenere la completa visibilità e il controllo sui dispositivi periferici.

In una dichiarazione stampa, CEO e cofondatore di Sentinelone, ha detto Tomer Weingarten, “A Sentinelone, ci impegniamo a fornire una protezione completa di 360 gradi dell’endpoint, fornendo gli strumenti e le capacità di automazione necessarie per indurire, prevenire, trovare e mitigare le minacce in un panorama delle minacce in continua evoluzione. L’unghia è nella bara per l’anvirus legacy: le nostre caratteristiche di controllo del firewall e di controllo del dispositivo consentono alle organizzazioni di effettuare una transizione completa dall’anvirus legacy fornendo l’efficienza di gestione dei dispositivi con le capacità di rilevamento e risposta endpoint senza pari (EDR) che i clienti si aspettano, godendo del monitoraggio completo del contesto e del controllo di ogni aspetto del dispositivo endpoint.”

Le funzionalità di controllo del firewall e endpoint offrono la possibilità di sostituire completamente le soluzioni antivirus legacy (AV) con Sentinelone’S Prodotto di nuova generazione, offrendo così ulteriori capacità di protezione e visibilità. Queste caratteristiche e l’intera piattaforma vengono consegnate tramite il provider’S single codebase, singolo agente, architettura a console singola, disponibile nei modelli di distribuzione su prematura o cloud. Sentinelone’Le nuove funzionalità consentono inoltre all’azienda di fornire agli utenti visibilità totale su tutti gli aspetti di un endpoint’S TRASPORTO DATI.

Endpoint Firewall Control consente a un’azienda di sviluppare e far rispettare le politiche del firewall endpoint, nonché integrare in un’azienda’M modello di sicurezza a strati. Questa funzionalità consente all’agente Sentinelone di bloccare il traffico di rete non autorizzato dal flusso all’interno o all’esterno dei dispositivi, tra cui Windows e MacOS. Il controllo del dispositivo offre ai team di sicurezza e IT la possibilità di ottenere la piena visibilità su come vengono utilizzati USB e altri dispositivi periferici per gestire e controllare meglio quell’utilizzo. Inoltre, la funzionalità offre agli utenti la visibilità sui dispositivi connessi’ cronologia e informazione, controllo sui dispositivi di archiviazione e un quadro di riferimento attorno all’attività host.

Per leggere Sentinelone’S Release stampa completa, clicca qui.