Norton und Symantec sind ältere Virenschutzlösungen, die (ebenso wie viele andere) Bedrohungen anhand von Signaturen identifizieren. SentinelOne Endpoint Security nutzt keine traditionellen Virenschutzsignaturen, um Angriffe zu erkennen. Wir schützen Systeme stattdessen mit einer Kombination aus statischer Machine-Learning-Analyse und dynamischer Verhaltensanalyse. Alle Dateien werden vor und während ihrer Ausführung in Echtzeit evaluiert. Da die SentinelOne-Technologie keine Signaturen verwendet, müssen sich Kunden nicht um netzwerkintensive Updates oder tägliche lokale Festplatten-Scans mit intensiven System-I/Os kümmern.