情シスのためのEDR専門メディア｜DEFENDER
MENU

センチネルワン SentinelOne

目次

ここでは高速対応のEDRとして第三者機関からの評価も高いセンチネルワンのセキュリティプラットフォームについてリサーチ。注目できる機能や導入している企業にどのような効果があったのか事例も紹介しています。

センチネルワン公式HPキャプチャ
引用元：センチネルワン公式HP
https://jp.sentinelone.com/

SentinelOneってどんなEDR？

自律型AIがエンドポイント保護を
自動対応

SentinelOneは自律型AIを搭載したEDRコンポーネントです。セキュリティインシデントの検出から調査、封じ込み、エンドポイントの修復までを高速自動対応でき、その間業務が止まることはありません。

対策実行型XDRが従来は難しかったランサムウェアの振る舞いも識別し、マシンスピードを落とすことなく修復まで可能。またAIは集中型ではなくマシン分散型で、さまざまなエンドポイントとクラウドワークロードに対応します。

パートナーやMDRサービスによる
サポート

センチネルワンは世界中のパートナー企業と提携し、導入アドバイスやエンドポイント保護、SOC効率強化の相談サポートを行っています。またソフトウェアプロバイダーと協力し顧客のエコシステム構築にも対応します。

さらにVigilance MDRと呼ばれるインハウスのグローバルSOCサービスを提供し、専門アナリストが詳細まで調査。これとEDRを統合することで24時間365日体制で高度な検知と対応が可能になります。

SentinelOneの第三者評価

Gather

MITRE ENGENUTY

  • 検知漏れゼロ
  • 100%可視性
  • アナリティック検知最多
  • 2年間連続遅延ゼロ
  • 設定変更ゼロ

Gartner peerinsights

  • Voice of the Customer レポートでEDRで最高スコア獲得
※参照元：センチネルワン公式HP(https://jp.sentinelone.com/why-sentinelone/)

SentinelOneの導入事例

セキュリティレベルが向上し
状況を可視化

建設・施工管理会社のアンドパッドはマルチOS環境で、個々に対策していたためセキュリティの統合管理ができていませんでした。EPP+EDRの機能を持つセンチネルワン導入後はセキュリティレベルが向上。統合管理ができるようになっただけでなく、管理者の運用負荷を上げすに状況の可視化ができ安心感が生まれました。

※参照元：OVERREVO公式HP(https://www.overrevo.co.jp/sc/)

エンドポイント以外のセキュリティも
強化

服飾雑貨のオンディーズではエンドポイント端末のセキュリティ見直しを行い、さらに強化するためにセンチネルワンを採用。エンドポイント端末だけでなく、サーバーにも導入したことでシステム全体のセキュリティを強化。さらにクラウドサービスなので開始したばかりのテレワークのセキュリティまでしっかりカバーできています。

※参照元：東京エレクトロンデバイス公式HP(https://cn.teldevice.co.jp/case/owndays/)

EDR導入にあたっての
課題を見る

編集チームまとめ

EDRは導入すると運用負荷が高くなることが課題となることがありますが、センチネルワンはそれをActiveEDRにより自動化。またStorylineテクノロジーにより根本原因分析と攻撃情報を提供しアナリストの負荷を軽減します。

その他にもMDRサービスも提供しており、提携するベンダーのサポートもあります。EDR製品はシステムに何ができるかという機能に注目してしまいがちですが、こうしたサポート体制も含め導入を判断することが重要です。

以下のページではEDRの選び方や、導入にあたってのおすすめベンダーをご紹介しています。

EDR製品を導入する際の
おすすめベンダー2選をチェック

センチネルワンの企業情報

開発元 SentinelOne
日本法人 SentinelOne Japan 株式会社
所在地（日本法人） 東京都中央区日本橋2-1-3アーバンネット日本橋2丁目ビル10階
電話番号（日本法人） 050-5213-0260
公式HP URL https://jp.sentinelone.com/
他にも読まれている関連記事
【SOCの対応範囲別】
EDR+SOCを提供しているおすすめベンダー2選

「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供するパートナーの中でも、SOCサービスに強みのあるベンダーを紹介します。

監視から運⽤までを
まるっと任せられる
株式会社アクト
株式会社アクト
※引用元：アクト公式HP(https://act1.co.jp/cybersecurity/)
提供するのはこんなSOCサービス

24時間体制での監視・対応はもちろん、ホワイト/ブラックリスト登録や、感染影響の排除までを能動的にすべて対応。情シス側は作業報告を受けるだけで良いため、自社にリソースがない企業におすすめ。

対応サービス一例
24時間365日の監視
危険度が高い場合の自動隔離		 〇
アラート内容の精査 〇
⼀次調査＋⼆次調査
（レポート含む）		 〇
ホワイトリスト/ブラックリスト登録 〇
（能動的）
感染影響の排除
（マルウェア・不正ファイルの削除など）		 〇
（能動的）
導⼊できるEDRは
センチネルワン
サイバーリーズン
   
アクトのEDR＋SOCサービス
「セキュリモ」はこちら
アクトの情報を
もっと詳しく見る
電話で問い合わせる
自社のリソースも活用しながら運用していける
クロスポイントソリューション
株式会社
クロスポイントソリューション株式会社
※引用元：公式HP(https://cp-sol.co.jp/)
提供するのはこんなSOCサービス

日々のアラートをアナリストが精査・分析したうえで、通知。情シス側はその通知の指示やアドバイスに沿って対応するだけ。
自社のリソースをある程度活用しながら運用していきたい企業におすすめ。

対応サービス一例
24時間365日の監視
危険度が高い場合の自動隔離		 〇
アラート内容の精査 〇
⼀次調査＋⼆次調査
（レポート含む）		 〇
ホワイトリスト/ブラックリスト登録 △
（受動的）
感染影響の排除
（マルウェア・不正ファイルの削除など）		 △
（推奨対応を提示）
導⼊できるEDRは
サイバーリーズン
クラウドストライク
   
クロスポイントソリューションの
公式HPでSOCの特徴を見る
クロスポイントソリューションの情報をもっと詳しく見る

【選定理由】Google検索「EDR 導入」でヒットしたベンダー40社の内、「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供している企業を調査。それぞれ以下の理由で選定しました（2023年2月15日調査時点）。
株式会社アクト：国内で唯一センチネルワンの公認IRパートナー（2023年2月時点）かつSOC運用を全般的に任せられる企業(※1)。
クロスポイントソリューション株式会社：セキュリティ運用・監視サービスを提供できるパートナーとしてのメーカー認定を持っており、なおかつ「24時間365日の監視」「アラート内容の精査」「⼀次調査＋⼆次調査」の能動的な対応が唯一可能な企業。

※1参照元：センチネルワン公式HP(https://jp.sentinelone.com/press/act-co-ltd-signs-an-incident-response-partner-agreement-with-sentinelone-the-first-company-based-in-japan/)