Norton y Symantec son soluciones antivirus tradicionales. Como muchas otras, dependen de firmas para identificar las amenazas. La seguridad para endpoints de SentinelOne no utiliza firmas antivirus tradicionales para detectar ataques maliciosos. Nosotros, para proteger los sistemas, utilizamos una combinación de análisis estático con aprendizaje automático y análisis dinámico de comportamientos. Se evalúan todos los archivos en tiempo real antes de la ejecución y mientras se ejecutan. La tecnología de SentinelOne no usa firmas, así es que los clientes no tienen que preocuparse de realizar actualizaciones que consumen muchos recursos de la red o análisis diarios de discos que implican una gran actividad de E/S en los sistemas locales.