Was macht SentinelOne anders als ein klassischer Virenschutz?
Kurz gesagt
Klassischer Virenschutz vergleicht Dateien mit einer Liste bekannter Schädlinge. SentinelOne beobachtet, was ein Programm auf dem Gerät tut. Wer Dateien reihenweise verschlüsselt, wird gestoppt, auch ohne Eintrag auf einer Liste. Die Software ist aber nur die kleinere Hälfte: Jemand muss die Konsole lesen. Und das Ransomware-Rollback von SentinelOne gibt es auf dem Mac nicht.
SentinelOne läuft seit 2025 auf unseren eigenen Macs, bevor wir es einem Kunden anbieten. Wir betreiben die Konsole, wir lesen die Alarme, und wir tragen die Fehlalarme selbst aus.
Wie arbeitet SentinelOne?
Klassischer Virenschutz vergleicht Dateien mit einer Liste bekannter Schädlinge. SentinelOne macht etwas anderes: Es beobachtet, was ein Programm auf dem Gerät tut. Wer Dateien reihenweise verschlüsselt, wird gestoppt, auch wenn ihn niemand auf einer Liste kennt. Laut Hersteller greift es deshalb auch bei Angriffen, die es gestern noch nicht gab.
Was übernehmen wir im Betrieb?
Die Software ist die kleinere Hälfte. Die größere ist der Betrieb:
- Regeln setzen
- Alarme einordnen
- Geräte auf dem Stand halten
- im Ernstfall zurückholen, was zu Unrecht in Quarantäne gelandet ist
Ein Endpoint-Schutz ohne jemanden, der die Konsole liest, ist eine Anzeige ohne Zuschauer.
Wo liegt die Grenze auf dem Mac?
Das Ransomware-Rollback von SentinelOne gibt es auf dem Mac nicht. Es stützt sich auf die Schattenkopien von Windows, eine Technik, die dem Mac fehlt. Auf Apple-Geräten trägt im Ernstfall die Datensicherung, nicht der Virenschutz. Wer das andersherum verkauft, verkauft eine Lücke.
Worauf es bei dieser Datensicherung ankommt, beschreibt der Beitrag Warum ist ein Backup ohne Rücksicherungstest keine Sicherung?
Mit welcher Frage fangen wir jedes Sicherheitsgespräch an?
Wer bekommt den Alarm, und wer liest ihn? Wenn darauf niemand im Haus antworten kann, ist das der erste Punkt, der geklärt gehört.
Wenn Sie Ihre Geräte so absichern möchten, sprechen Sie uns an. Mit welchen Herstellern wir arbeiten, steht auf unserer Partnerseite.
Was heißt das für Ihre Geräte?
Im Erstgespräch sehen wir uns an, was dieser Beitrag für Ihre Macs, iPhones und iPads konkret bedeutet. Sie bekommen eine klare Einschätzung, ohne dass Sie etwas bestellen müssen.
Erstgespräch vereinbaren
