SentinelOne est essentiellement une solution SaaS. Nous offrons à nos clients le choix de gérer le service sous forme de cloud hébergé sur Amazon AWS ou en tant qu’appliance virtuelle sur site. Cependant, la logique de prévention, de détection et d’intervention des agents SentinelOne est exécutée localement sur l’agent, ce qui signifie que nos agents et notre capacité de détection ne dépendent pas du cloud.
Contrairement aux produits d’autres éditeurs, l’agent SentinelOne n’a pas besoin d’envoyer des données dans le cloud pour rechercher les indicateurs d’attaque, ni d’envoyer du code dans un sandbox cloud pour une analyse dynamique.
Les approches axées sur le cloud des autres éditeurs introduisent un long délai entre l’infection, la détection via le cloud et l’intervention, si bien que l’infection peut s’être propagée ou les attaquants peuvent avoir déjà atteint leurs objectifs au moment de l’intervention.