先對這台電腦上的行為
再對評測數字

Singularity Endpoint/EDR
SentinelOne Singularity 做端點偵測與回應。2024 MITRE ATT&CK Evaluations: Enterprise,官方公布 16 個攻擊步驟、80 個子步驟 100% 偵測、零 detection delay,告警量低於全體中位數約 88%。Enterprise 連續五年 100% detection,至 2024。電腦被加密時,動作是攔截、隔離;Windows 另有一鍵 rollback。

MITRE ATT&CK Evaluations: Enterprise
2024 能核對的四個數字
來源為 SentinelOne 對 2024 Enterprise 的官方說明。評測模擬含針對 Windows/Linux 的勒索與跨作業系統攻擊鏈。
-
80 /80
16 個攻擊步驟、80 個子步驟,官方稱 100% 偵測
-
零延遲
官方稱 zero detection delay,偵測當下回報
-
至 2024
Enterprise 連續五年 100% detection,至 2024
四個數字對的是模擬攻擊鏈的可見度、偵測是否即時,以及告警雜訊。Windows、Linux、macOS 的技術偵測覆蓋,對到場內實際在跑的系統。
Gartner Magic Quadrant
2026 端點防護,Leaders,連續第六年
Gartner 在 2026 年 5 月 26 日的 Magic Quadrant for Endpoint Protection,把 SentinelOne 放在 Leaders。官方說法是連續第六年。
- 同時看技術,也看市場價值:SentinelOne 連續第六年落在 2026 Gartner 端點防護的 Leaders。對企業主來說,這筆端點投資同時有技術領先,也有市場價值:現在交得出來,之後也還在主流裡。少選錯一次、少換一次系統,管理負擔比較小,預算也比較花得值。
Gartner, Magic Quadrant for Endpoint Protection, Deepak Mishra, Evgeny Mirolyubov, Nikul Patel, 26 May 2026. GARTNER and MAGIC QUADRANT are trademarks of Gartner, Inc. and/or its affiliates. Gartner does not endorse any company, vendor, product or service depicted in its publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner publications consist of the opinions of Gartner’s business and technology insights organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this publication, including any warranties of merchantability or fitness for a particular purpose. This graphic was published by Gartner, Inc. as part of a larger research document and should be evaluated in the context of the entire document. The Gartner document is available upon request from SentinelOne.

場景/電腦加密勒索
攔、隔離、把這台退回已知狀態
行為模型看加密與大量改檔。判斷在裝置上完成,機器斷線時不必等雲端連線。三個動作依序是攔截、隔離、rollback。一鍵 rollback 只支援 Windows。
-
01攔加密行為
Static AI 與 Behavioral AI 在裝置上對執行中行為評分。已知樣本、無檔案手法與大量改檔,用同一套判斷。
-
02隔離這台
自動或一鍵切斷這台對外與對內擴散。Storyline 把相關行程、檔案與連線收成一條敘事,值班一次看完。
-
03Rollback|僅 Windows
專利一鍵 rollback 把這次攻擊改過的檔退回已知狀態,不必整機重灌。一鍵還原只支援 Windows,Linux 與 macOS 不包含此功能。
品牌功能
四項端點能力
偵測在裝置上完成,告警收成一條敘事,回應依政策執行。
| 能力 | 現場怎麼用 |
|---|---|
| 裝置上 Static/Behavioral AI | 對執行中行為評分。離線或雲斷線時仍可攔截。 |
| Storyline | 相關行程、檔案與連線收成一條攻擊敘事,減少跳畫面。 |
| 自動/一鍵回應 | 依政策殺程、隔離。一鍵 rollback 只支援 Windows。 |
| Windows/Linux/macOS 代理 | 同一套端點敘事跨三種作業系統。 |