Zusammenfassung
Unternehmen sehen sich einer wachsenden Zahl externer und interner Angriffsvektoren gegenüber, getrieben durch die steigende Komplexität verteilter, hybrider IT-Landschaften. Klassische, perimeterzentrierte Sicherheitswerkzeuge reichen in Umgebungen mit Cloud, Homeoffice und heterogenen Assets nicht mehr aus; der Fokus verschiebt sich auf schnelle Erkennung, Analyse und Eindämmung, bevor Schäden eskalieren. Vor diesem Hintergrund entstanden EDR-Lösungen, die Endpunkt-Telemetrie erfassen, historische Daten vorhalten und Remote-Forensik ermöglichen. Längere Aufbewahrungszeiträume werden wichtiger, da moderne Angriffe oft langsam und verdeckt ablaufen; als Beispiel wird Sunburst genannt, der nach 15 Tagen auslöst.
Parallel entwickelten sich NDR- und CWPP-Ansätze für Netzwerk- bzw. Cloud-Workloads. Als jüngster Schritt konsolidiert XDR Telemetrie und Reaktion über Endpunkte, Netzwerke und Cloud hinweg und modernisiert SIEM-Ansätze, indem Daten in Echtzeit statt primär aus Logs korreliert werden. KI- und ML-Methoden sollen Fehlalarme reduzieren, Automatisierung erhöhen und Analysten entlasten.
SentinelOne verfolgt seit 2013 die Vision einer integrierten Plattform, die zahlreiche Einzellösungen ersetzt. Die Singularity Platform basiert auf einem autonomen Agenten für Windows, macOS und Linux (inklusive virtualisierter Systeme und Kubernetes-Workloads), der Aktivitäten umfassend erfasst und verhaltensbasiert analysiert. Ergänzt wird dies durch eine statische KI-Engine zur Vorabprüfung von Dateien. Durch lokale Echtzeit-Analysen bleibt Funktionalität auch ohne Internetverbindung erhalten; nach Wiederanbindung werden vorkontextualisierte Telemetriedaten in die Management-Cloud übertragen. Mit Scalyr (Übernahme 02/2021) stärkt SentinelOne skalierbare Datenerfassung und Echtzeit-Analyse. Erweiterungen wie Storyline (Visualisierung von Angriffsketten, bis zu 365 Tage Datenhaltung), STAR (regelbasierte Automatisierung mit MITRE ATT&CK), Ranger (Netzwerksichtbarkeit und Agent-Rollout) sowie Cloud- und Mobile-Module münden in Singularity XDR mit offenem Integrationsökosystem und Marktplatz.
