AWS에서는 Linux VM을 사용하고, 온프레미스 데이터 센터에서는 Windows Server VM을 사용합니다. SentinelOne으로 이런 사용 사례도 처리할 수 있나요?
예. SentinelOne은 위치 및 조합에 상관없이 VM에 Sentinel 에이전트를 자동 배포합니다.
자동화. 민첩성. 보안.
하이브리드 클라우드 공간은 복잡합니다. 그러나 클라우드 워크로드 보호는 복잡해서는 안 됩니다.
클라우드 VM 보안
항상 실시간으로 런타임에 작동합니다. 특별히 빌드된 엔터프라이즈급 자율 EPP 및 EDR을 AWS, Azure, Google Cloud의 VM에 제공합니다.
런타임 컨테이너 보안
마찰 없이 작동하는 확장 가능한 자동 배포입니다. EKS, AKS, GKE 및 자체 관리형 쿠버네티스를 위해 최고의 보호, 감지, 대응 기능을 제공합니다.
단일 콘솔에서 멀티 클라우드 관리
모든 클라우드 인프라, 사용자 엔드포인트 및 IoT 디바이스의 보안을 단일 콘솔에서 관리합니다.
AI 기반의 클라우드 워크로드 보호
- 정적 AI가 맬웨어를 실시간으로 차단하고 격리합니다.
- 행동 AI가 이전에는 알려지지 않았던 파일리스 공격을 실시간으로 중지합니다.
- Linux, Windows 서버 및 VM을 보호합니다.
- 컨테이너 간섭 없이 런타임 컨테이너 보호를 제공합니다.
- 자동화된 애플리케이션 제어가 컨테이너화된 워크로드의 불변성을 보장합니다.
엔터프라이즈급 ActiveEDR®
- 단일 Sentinel 에이전트에서 전체 EDR 가시성 및 위협 방지를 담당합니다. 컨테이너 역시 보호됩니다.
- Storyline™ 자동 상관 관계 이벤트로 MITRE ATT&CK® 전술 및 기술을 지원합니다.
- 특허받은 원클릭 수정 및 롤백 기능을 갖추고 있습니다.
- 강력한 보안 원격 셸을 통한 심도 있는 포렌식 분석을 제공합니다.
- 노드별로 단일 에이전트를 사용하며, Pod를 이용하지 않고 완벽한 컨테이너 가시성을 제공합니다.
엔터프라이즈 관리 및 배포
- Linux Sentinel은 오염된 커널이나 커널 패닉 없이 사용자 공간에서 배타적으로 작동합니다. DevOps에 필요한 안정성이 보장됩니다.
- 자동 확장을 통해 EKS, AKS, GKE 클러스터에 Kubernetes Sentinel을 자동 배포합니다.
- Linux 및 Windows Server Sentinel을 AWS EC2, Azure VM, Google Compute Engine에 자동 배포합니다.
- MITRE ATT&CK 2단계 Windows Sentinel 성능: 누락 건수 최소 + 상관 관계 파악 최다
SentinelOne Singularity Cloud FAQ
AWS에서는 Linux VM을 사용하고, 온프레미스 데이터 센터에서는 Windows Server VM을 사용합니다. SentinelOne으로 이런 사용 사례도 처리할 수 있나요?
Linux Sentinel 에이전트의 "커널 모듈이 없는" 것이 중요한 이유는 무엇인가요?
Linux의 안정성을 원하는 조직은 OS의 커널을 “오염”시키는 커널 모듈 구현을 피하고 싶어합니다. 이 경우 (1) 커널 패닉의 위험을 방지하고 (2) 에이전트와 충돌할 걱정 없이 자유롭게 Linux VM 이미지를 업데이트할 수 있다는 이점이 있습니다.
컨테이너화된 마이크로 서비스를 위해 AWS의 관리형 쿠버네티스 서비스인 EKS를 사용하고 있습니다. SentinelOne이 EKS의 k8s 클러스터를 보호해 주나요?
예. 자체 관리형 k8s뿐만 아니라 Azure(AKS) 및 Google Cloud(GKE)에서도 관리형 k8s 서비스를 지원합니다.
각 컨테이너에 에이전트를 배포해야 하나요?
전혀 그렇지 않습니다. SentinelOne 배포는 리소스 효율적으로 자동 실행됩니다. 사이드카 또는 Pod를 이용할 필요 없이 작업자 노드당 에이전트 하나씩만 사용하면 됩니다. 에이전트는 디먼 집합으로 배포되며, k8s 클러스터와 함께 자동으로 확장됩니다. 깔끔하고 간단합니다.
EPP 및 EDR은 컨테이너에 어떤 이점이 있나요? 악의적인 컨테이너를 중단하고 깨끗한 컨테이너를 다시 생성할 수도 있잖아요.
런타임 컨테이너 보호는 엔드포인트 보안에서 기대하는 것과 동일한 IR(인시던트 대응) 및 위협 헌팅 기능을 컨테이너 중단 없이 제공합니다. Storyline™ 및 대규모 EDR 데이터 보존 옵션으로 근본 원인 분석을 촉진하므로 본연의 업무로 돌아가 재발을 방지할 수 있습니다.
관련 리소스
세계 최고, 최대의 기업들이 신뢰하는 SentinelOne
Fortune 선정 10대 기업 중 4곳과 수백여 개의 Global 2000 기업 포함
시장 인지도
SentinelOne에 대한 고객의 의견 보기
MITRE ATT&CK
누락 건수는 최소, 상관 관계 파악은 최다, 데이터 보강 범위는 최고입니다. SentinelOne은 경쟁업체보다 효과적으로 위험을 감지하는 것으로 입증되었습니다.
Disruptor50
SentinelOne은 급변하는 세계 정세 속에서 활동하는 50곳의 민간 기업 중 수십억 달러 규모의 차세대 조직으로서 완벽한 준비 태세를 갖춘 유일한 사이버 보안 기업입니다.
Forbes AI 50
SentinelOne은 머신 러닝을 비즈니스 모델의 핵심 요소로 이용하는 미국 내 가장 유망한 AI 기업 중 14위를 차지했습니다.
Deloitte Fast 500
SentinelOne은 북미 지역에서 가장 빠르게 성장하는 기업 7위를 기록했으며, 샌프란시스코 베이 지역에서 가장 빠르게 성장하는 기업이자 10위권 내의 유일한 사이버 보안 기업입니다.
Singularity의 전체 기능 살펴보기
클라우드에서 제공하는 소프트웨어 정의 네트워크 검색 솔루션으로, 충돌을 최소화하면서 네트워크에 대한 전역 가시성과 제어 기능을 추가하도록 설계되었습니다.
기존 AV 또는 NGAV를 배포와 관리가 쉬운 효과적인 EPP로 대체하려는 조직을 위한 엔드포인트 보안 기반입니다.
보안 제품군 기능을 추가하여 동급 최고의 사이버 보안을 확보하고자 하는 조직을 위해 탄생했습니다.
엔드포인트와 클라우드를 아우르는 엔터프라이즈급 위협 차단, 감지, 대응, 헌팅을 원하는 조직을 위해 설계되었습니다.
