MtoM Mag - Le journal de l'MtoM.

SentinelOne, leader mondial de la cybersécurité autonome avec sa plateforme Singularity, annonce une nouvelle avancée avec un assistant de sécurité basé sur l’IA générative et une évolution de ses offres Endpoint Security, Cloud Security et Data Lake. Cette mise à jour importante sera disponible dans la version Unity de sa plateforme Singularity.

« Dans le paysage actuel de la sécurité, les entreprises n’ont pas seulement besoin d’une plateforme robuste et performante, mais également d’une automatisation intelligente qui simplifie l’expérience des analystes et augmente la productivité des équipes de sécurité », déclare Ric Smith, Chief Product and Technology Officer, SentinelOne. « Singularity Unity, basé sur une réflexion approfondie sur la conception du produit et l’IA, a été pensé pour améliorer l’expérience utilisateur et renforcer les mesures de sécurité. »

Une plateforme d’IA pour protéger l’ensemble de l’entreprise

Singularity Unity est un ensemble unique de nouveautés et d’évolutions que SentinelOne déploiera progressivement au cours des 12 prochains mois pour révolutionner les centres opérationnels de sécurité (SOC). La plateforme offrira une nouvelle expérience utilisateur et servira de poste de commande et de système d’enregistrement complet. L’intégration de Purple AI à Singularity Unity permettra d’optimiser l’expérience utilisateur, et ainsi de simplifier les investigations, de renforcer la gouvernance et d’améliorer de manière significative les KPI, notamment le temps moyen de détection (MTTD) et le temps moyen de résolution (MTTR). En outre, la plateforme qui repose sur Singularity Data Lake, permettra aux entreprises de disposer de façon uniforme et centralisée, depuis une plateforme de sécurité alimentée par l’IA, des solutions de gestion des informations et des événements de sécurité (SIEM) et de détection et réponse étendues (XDR).

« SentinelOne est le seul fournisseur de nouvelle génération qui est à la fois un agent unique et une plateforme unifiée dans le cloud », affirme Zack Moody, Global CISO, KYOCERA AVX. « Nous n’avons connu que des succès avec eux, et nous sommes très enthousiastes à l’idée de poursuivre notre partenariat à l’avenir. »

Singularity Data Lake : Avec l’introduction de l’intégration et de la normalisation des données en un clic, Singularity Data Lake simplifiera considérablement les projets de sécurité et d’analyse des logs. L’ajout de Singularity Graph offrira une corrélation enrichie et une connaissance contextuelle, simplifiant la compréhension de l’impact potentiel d’une attaque et des chemins empruntés par les hackers. Ces améliorations font de Singularity Data Lake une alternative convaincante pour les SOC et les entreprises IT qui dépendent des plateformes de gestion et d’observabilité des logs.

Sécurité du Cloud : Dans le cadre des mises à jour liées au lancement de Unity, Singularity proposera une plateforme complète de protection des applications Cloud-Native (CNAPP) conçue pour sécuriser les infrastructures Cloud publiques et privées. La combinaison de fonctionnalités avec et sans agent fournira une protection robuste pendant l’exécution et des défenses en temps réel contre les menaces, les mauvaises configurations, ... Ces fonctionnalités s’intègrent de manière transparente à Singularity Operations Center et au Data Lake, offrant aux clients une visibilité et une gouvernance opérationnelle sur l’ensemble de leur parc.

Endpoint : Avec Singularity Unity, SentinelOne repense la gestion des endpoints pour rendre l’expérience utilisateur plus efficace et conviviale via de nouvelles fonctionnalités : identité (accès conditionnel et détection de mots de passe violés), gestion de la surface d’attaque et de l’exposition (priorisation et gestion des expositions aux vulnérabilités). Elles seront mises à disposition de manière transparente par un agent unique, sans redémarrage. Ces nouvelles capacités et cette facilité d’utilisation, combinées au leadership de SentinelOne validé par l’évaluation MITRE ATT&CK, font de SentinelOne un choix évident pour la protection des endpoints.

Purple AI : SentinelOne, précurseur dans l’application de l’IA à la cybersécurité, a intégré cette technologie de manière transparente à sa plateforme Singularity pour améliorer l’efficacité et la protection des entreprises. Conçue pour réduire les délais d’investigation et de résolution grâce à la traduction en langage naturel, à la synthèse, aux requêtes et actions recommandées et aux investigations automatisées, Purple AI, actuellement en version bêta, devrait être disponible au premier trimestre 2024.

« Singuarity Unity promet une expérience fluide et intégrée qui exploite la puissance de l’IA pour protéger l’ensemble de l’entreprise », ajoute Ric Smith. « Les mises à jour que nous annonçons aujourd’hui aideront les équipes de sécurité à briser les silos, à obtenir une visibilité et un contrôle à l’échelle de l’entreprise, à agir sur leurs données en temps réel pour, au final, rendre leurs entreprises plus sûres. »

https://www.sentinelone.com/