L’agent SentinelOne est conçu pour fonctionner en ligne comme hors ligne. L’agent présent sur l’endpoint effectue une analyse statique et une analyse comportementale dynamique avant et pendant l’exécution.
Ces deux méthodes sont les principales méthodes de prévention et de détection utilisées et ne nécessitent pas de connexion Internet. Toutefois, lorsque l’agent est en ligne, en plus des vérifications locales, il peut également envoyer une requête au cloud SentinelOne pour des vérifications supplémentaires.