SentinelOne

どんな製品か

SentinelOne は、米 SentinelOne が提供するエンドポイントセキュリティ製品です。端末にエージェントを導入し、マルウェアの防御（EPP）と侵入後の検知・調査・対応（EDR）を担います。特徴として打ち出しているのが「自律的な検知・対応」という考え方で、端末上のエージェント自身が脅威を判断し、初動の対応まで自動で進めることをうたっています。

主な特徴

• 端末上のエージェントが挙動を監視し、脅威の検知から封じ込めまでを自動で進める設計。
• マルウェアだけでなく、正規ツールの悪用やファイルレス攻撃などの振る舞いも対象にする。
• 攻撃前後の活動を時系列でまとめ、攻撃の流れを追跡・可視化する機能を備える。
• 端末の隔離や、攻撃による変更の巻き戻し（ロールバック）といった対応操作に対応する。
• 管理コンソールで複数 OS の端末を集中管理できる。

位置づけ / 他との違い

クラウド型の EDR/EPP という土俵では CrowdStrike などと競合する製品で、その中で「端末側エージェントの自律性」を前面に出している点が差別化のポイントです。検知判断や初動対応を端末上で完結させることを志向するため、クラウドへの問い合わせに依存しすぎない動作を強みとして説明されます。もっとも、自動対応を前提にしても運用がゼロになるわけではなく、誤検知の調整や上がった事象の精査といった人の運用は依然として必要です。