SentinelOne Singularity Identity Detection & Response

Pro Endpoint statt pro Nutzer

Funktional adressiert dieses Modul dieselben Angriffe wie Singularity Identity Security, wird aber pro Endpoint lizenziert und monatlich abgerechnet. Das passt zu Umgebungen, in denen die Gerätezahl die führende Kennzahl ist oder in denen ein Nutzer mehrere Konten hat. Die Abrechnung erfolgt monatlich mit sechs Mengenbändern von 1–100 bis 5.001–10.000 – der Stückpreis sinkt automatisch, wenn Ihre Umgebung wächst.

Köder statt Signaturen

Auf den Endpoints werden Köder-Zugangsdaten in Browser, Keychain, Windows Credential Manager und Passwortmanagern hinterlegt. Jede Verwendung ist ein eindeutiges Angriffssignal. Erkannt werden die Techniken, mit denen Angreifer nach dem Erstzugang weiterkommen: Pass-the-Hash, das Auslesen von Anmeldedaten aus dem LSASS-Prozess und die Erkundung des Active Directory. Reagiert wird automatisch – die betroffene Identität lässt sich deaktivieren oder ein Passwortwechsel erzwingen, bevor der Angreifer sich weiter ausbreitet. Unterstützt werden Active Directory, Entra ID, Okta, Ping, SecureAuth und Duo.