Trellix XDR – von Praktikern, für  Praktiker

• Das ATR-Team (Advanced Threat Research) arbeitet mit Strafverfolgungsbehörden zusammen, um die gefährlichsten Bedrohungsgruppen der Welt auszuschalten.
• Bedrohungsdaten werden vom ATR-Team nativ kuratiert und über Insights in Trellix XDR bereitgestellt.
• Trellix Insights stellt Ihnen kontinuierlich und proaktiv Bedrohungsdaten für Ihre Analysen bereit.
• Bewertungen Ihrer Sicherheitslage umfassen präskriptive Empfehlungen, die Sie bei der proaktiven, priorisierten Reduzierung Ihrer Angriffsfläche unterstützen.

SentinelOne

• Fehlende Kompetenzen, Erfahrung und Investitionen in die Bedrohungsdatenanalyse.
• Verlässt sich auf Drittanbieterquellen bei der Bereitstellung wichtiger Bedrohungsdaten und versagt bei wirklich wichtigem integriertem Kontext.
• Keine Bereitstellung entscheidungsrelevanter Bedrohungsdaten und keine präskriptive Unterstützung bei der Verbesserung der Sicherheitslage.

• Kontinuierliche Teilnahme an Bedrohungs- und Effektivitätstests von branchenweit angesehenen Testanbietern wie MITRE, SE Labs und AV-TEST.​
• AAA-Bewertung bei SE Labs-Bewertungen bereits 13 Quartale in Folge.
• 100 % Schutz laut der neuesten MITRE Engenuity-Evaluierung: Stoppte alle Bedrohungen in einer früheren Phase in der Angriffskette verglichen mit dem lückenhaften Schutz von SentinelOne.​

SentinelOne

• Einer der am wenigsten getesteten Anbieter im Gartner Magic Quadrant für Endgeräteschutz-Plattformen. 
• Sporadischer Teilnehmer bei Drittanbietertests in Bezug auf operative Effektivität, False-Positives und Auswirkungen auf Benutzer, obwohl SentinelOne bereits 8 Jahre Zeit hatte, sich zu beweisen.
• Kein 100 %iger Schutz bei der neuesten MITRE Engenuity-Evaluierung, auch ohne Abzüge für False-Positives.​ 

• Das ATR-Team (Advanced Threat Research) arbeitet mit Strafverfolgungsbehörden zusammen, um die gefährlichsten Bedrohungsgruppen der Welt auszuschalten.
• Die Verhinderung von Bedrohungen bereits zu einem frühen Zeitpunkt und mit dem Ziel, das SecOps-Team zu entlasten, hatte bei uns schon immer Priorität. Das zeigt sich durchweg in unseren Testergebnissen.
• Zeigt korrelierte Ereignisse mit eindeutiger Zuverlässigkeit und Schweregrad, sodass Sie integrierte Maßnahmen für Bedrohungs- und Datenschutz, Erkennung und Reaktion ergreifen können.​

SentinelOne

• Nur wenige operative Tests, daher besteht das Risiko, dass Analysten unzählige unwichtige Telemetriedaten erhalten und die Belastung durch False-Positives exponentiell steigt.​
• Hofft darauf, dass Sie vergessen, dass Datenschutz bei der Prävention, Korrelation und Verwaltung von Vorfällen ebenfalls ein wichtiger Faktor ist.​

• Sie haben von ePO gehört. ePO ist seit über 20 Jahren der Goldstandard in der Cybersicherheit und bietet Funktionen zur Verwaltung, Automatisierung und Orchestrierung Ihrer Sicherheitsmaßnahmen. Wir werden Teil Ihres Workflows und sorgen dafür, dass Sie die anderen Elemente Ihrer Sicherheitsarchitektur besser nutzen und erweitern können.
• Nutzt zeitbasierte Sicherheit und ergreift automatisch Maßnahmen, um Vorfälle auf intelligente Weise zu verhindern und zu beheben, sodass die Folgen für Ihre Umgebung minimiert werden.​
• Erfahrene Sicherheitsexperten wissen, dass VSS-Backups ein beliebtes Ziel von Ransomware sind, da dies die Wiederherstellung erschwert. Unsere patentierte und automatische Rollback-Funktion ist nicht von VSS oder dem Zustand von Ransomware-Zielen abhängig.​

SentinelOne

• Sie werden nichts darüber erfahren, wie SentinelOne seine Fähigkeiten in großem Umfang bereitstellt. Der Anbieter ist nicht bereit, Kernfunktionen der eigenen Plattform, wie das Rollback, zu automatisieren.​​
• Empfiehlt manuelle 1-Klick-Funktionen für Aufgaben, die Ihr SecOps-Team durchführen muss. Bei einem Angriff kann schon ein Klick zu lange dauern.​
• Singularity ist auf den Volumeschattenkopie-Dienst (VSS) angewiesen, der aktiviert und auf Systemen ordnungsgemäß eingerichtet sein muss, damit diese bei einem Ransomware-Angriff geschützt sind.​