SentinelOne ist ein Unternehmen, das Cybersicherheitslösungen anbietet, insbesondere im Bereich Endpoint Protection. Die Produkte von SentinelOne konzentrieren sich auf den Schutz von Endpunkten wie Desktops, Laptops und Servern vor digitalen Bedrohungen. 

Hier sind einige zentrale Merkmale und Funktionen von SentinelOne: 

1. Endpoint Protection Platform (EPP): SentinelOne bietet eine Plattform, die ein breites Spektrum an Bedrohungen erkennen und verhindern kann, indem sie traditionelle Antivirus-Funktionen mit moderner Technologie kombiniert. 

2. Endpoint Detection and Response (EDR): Das System bietet Funktionen zur Erkennung und Reaktion auf Bedrohungen in Echtzeit. Es überwacht das Verhalten von Prozessen und den Zugriff auf Daten, um verdächtige Aktivitäten frühzeitig zu identifizieren. 

3. Künstliche Intelligenz und maschinelles Lernen: SentinelOne nutzt moderne KI-Algorithmen, um Bedrohungen automatisch zu erkennen und darauf zu reagieren, und zwar ohne ständige menschliche Eingriffe. 

4. Automatisierte Antwortmaßnahmen: Die Plattform kann bei verdächtigen Aktivitäten automatisch Schutzmaßnahmen einleiten, wie das Isolieren eines Endpunkts vom Netzwerk oder das Entfernen schädlicher Software. 

5. Ransomware-Schutz: SentinelOne bietet speziellen Schutz gegen Ransomware, indem es verdächtige Verschlüsselungsaktivitäten erkennt und unterbindet. 

6. Vereinheitlichte Verwaltung: Administratoren können die Sicherheit ihrer Endpunktgeräte über eine zentrale Konsole verwalten, was eine bessere Kontrolle und Übersicht ermöglicht. 

7. Integration mit anderen Systemen: SentinelOne kann in bestehende IT- und Sicherheitssysteme integriert werden, um eine holistische Sicherheitsumgebung zu schaffen. 

Generell hebt sich SentinelOne durch seine Fähigkeit hervor, Bedrohungen effektiv in Echtzeit zu erkennen und darauf zu reagieren, und durch die Nutzung moderner Technologien, um die Sicherheit von Unternehmensnetzwerken zu gewährleisten.

Im Falle eines Incidents bewertet Sentinel diesen als:

• gesichert böse (Malware)
• vermutlich böse (Suspicious)

Ihr Betreuer und wir können in einem solchen Fall folgende Informationen sehen:

Der Betreuer kann dann manuell diesen Vorgang auf “Fehlerhaft erkannt” (false positive) oder “bösartig” (true positive, malicous) setzen. 

Zudem kann der Betreuer die folgenden Optionen durchführen:

• Löschen der erkannten Datei
• Datei in Quarantäne setzen
• alles, was bei der Installation dieser Datei passiert ist, rückgängig machen

Für jeden Beschäftigten der TH Mannheim gibt es eine Lizenz, die durch den Ansprechpartner installiert wird. Die Ansprechpartner der Fakultäten finden sich im blauen Kasten rechts. Für den Bereich der Verwaltung ist dies die Campus IT. Sollten Sie mehr Lizenzen oder Lizenzen für Server benötigen, können diese kostenpflichtig nachbestellt werden. Die Basiskosten trägt die Hochschule, zusätzliche Lizenzen die Fakultät oder Einrichtung.

Es ist wichtig, dass wir eine hohe Deckung im Bereich unserer Endpunkte erhalten, sie sind die Angriffspforten für eine Verseuchung.

Eine Deinstallation von Sentinel One durch den Nutzer ist nicht möglich. In einem solchen Fall, wenden Sie sich bitte an Ihren Betreuer.