Actu
SentinelOne étend le service Windows Defender Advanced Threat Protection (ATP) aux plates-formes Mac et Linux
février 2018 par Marc Jacob
SentinelOne annonce l’intégration de SentinelOne EPP (Endpoint Protection Platform) avec le service Windows Defender Advanced Threat Protection (ATP) afin de prendre en charge les plates-formes Mac et Linux. Les informations de SentinelOne sur les menaces et détections relatives aux terminaux Mac et Linux s’afficheront ainsi en toute transparence dans la console Windows Defender ATP, permettant aux équipes de sécurité de voir et de contrer les menaces ciblant les plates-formes Windows, Mac et Linux.
Les entreprises utilisent des appareils hétérogènes, avec des ordinateurs, systèmes d’exploitation et serveurs souvent issus de différents fournisseurs. C’est pourquoi, en matière de menaces, une visibilité et une protection unifiées sur l’ensemble des plates-formes et des terminaux sont plus importantes que jamais. Grâce à l’intégration de SentinelOne avec Windows Defender ATP, les équipes de sécurité pourront désormais détecter, prévenir et contrer les attaques sur les terminaux macOS et Linux en mode natif depuis la console Windows Defender ATP.
Grâce à l’apprentissage machine et à l’intelligence artificielle, la plate-forme SentinelOne Endpoint Protection Platform (EPP) assure une protection proactive contre les menaces avancées, tout en automatisant entièrement la détection et la neutralisation des problèmes sur les terminaux. Le moteur d’intelligence artificielle comportementale de SentinelOne surveille chaque processus système, d’où une visibilité hors pair sur les terminaux et un niveau de protection supérieur contre le plus large éventail de vecteurs d’attaque.
La console Windows Defender ATP fournit une chronologie détaillée pour chaque terminal, avec jusqu’à six mois de données historiques immédiatement et facilement interrogeables afin de prendre des mesures appropriées. Les clients SentinelOne peuvent aisément intégrer Windows Defender ATP et mettre en œuvre le service en quelques clics. Aucune infrastructure supplémentaire n’est requise. Une fois l’intégration configurée, les événements relatifs aux terminaux macOS et Linux enregistrés commencent à s’afficher en mode natif dans la console Windows Defender ATP.
La solution SentinelOne est régulièrement classée produit EPP numéro un par les clients et les principaux organismes de test d’antivirus. Elle a par ailleurs reçu le label « Recommandé » de NSS Labs en matière de protection avancée des terminaux. Lors de sa récente évaluation de l’efficacité de SentinelOne dans la prévention des cybermenaces sur Mac, l’institut indépendant AV Test a salué la capacité de la solution à « repousser 100 % des attaques, avec un impact d’une seconde seulement sur les performances système ». Comparée aux produits concurrents, la protection offerte par SentinelOne consomme 3 à 5 % moins de ressources.
Une version bêta de la solution SentinelOne/Windows Defender ATP intégrée est d’ores et déjà disponible.
