SentinelOne introduceert Singularity Credits voor flexibele AI-beveiliging
SentinelOne, specialist in AI-gestuurde cybersecurity, heeft de bètaversie van Purple AI Agentic Investigation opengesteld voor al zijn klanten. Met deze update introduceert het bedrijf autonome, zogeheten 'zero-click'-onderzoeken binnen zijn bestaande Singularity Platform. Dreigingen worden hierdoor op machinesnelheid gedetecteerd, geanalyseerd en geneutraliseerd, zonder dat daar menselijke tussenkomst voor nodig is.
Tegelijkertijd lanceert SentinelOne Singularity Credits, een uniforme munteenheid waarmee organisaties flexibel AI-gestuurde computertaken binnen het platform kunnen afrekenen. Klanten krijgen een gratis starttegoed om de nieuwe agentic AI-functionaliteit direct te testen.
De bottleneck van het moderne securityteam
De introductie van autonome AI-agenten speelt in op een nijpend probleem in de markt: de beperkte capaciteit van Security Operations Centers (SOC). Door het uitdijende aanvalsoppervlak en de wildgroei aan securitytools stijgt het aantal meldingen (alerts) exponentieel. SOC-analisten verdrinken in de wachtrijen, waardoor kritieke beslissingen blijven liggen—zeker tijdens piekmomenten, in het weekend of 's nachts. De opkomst van door cybercriminelen ingezette 'frontier AI'-dreigingen dreigt dit gat alleen maar verder te vergroten.
"Onderzoekscapaciteit is de knellende factor geworden in het moderne SOC", verklaart Chris Corde, Chief Product Officer bij SentinelOne. "Detections stijgen en alerts stapelen zich op. De Agentic Investigation-mogelijkheid van Purple AI is ontworpen om die barrière te breken door onderzoeken automatisch, continu en onmiddellijk uit te voeren."
Hoe Purple AI de SOC-analist versterkt
1. Zero-configuration integratie
De agentic functionaliteit is direct ingebouwd in het Singularity Platform en vereist geen complexe configuratie of datamigratie. Het systeem put autonoom uit de reeds aanwezige telemetrie van endpoints, identiteiten (identity), cloudomgevingen en gekoppelde externe securitytools. Er verlaat geen data het platform en activering kan met één klik worden geregeld.
2. Multi-model AI-architectuur als krachtvermenigvuldiger
Purple AI fungeert als het centrale brein van het platform. SentinelOne hanteert hiervoor een geavanceerde multi-model aanpak: het combineert de specifieke kwaliteiten van OpenAI's GPT, Anthropics Claude en SentinelOne’s eigen 'Ultraviolet'-modellen. Door deze bundeling van redeneerkracht kan de AI complexe incidentanalyses die voorheen uren of dagen duurden, binnen enkele seconden afronden. De analist start niet langer bij een vage waarschuwing, maar direct bij een kant-en-klaar onderzoeksresultaat inclusief tijdlijn.
3. Geen 'black box': volledige audit-chain
Om het vertrouwen van securityteams te waarborgen, werkt de autonome AI niet als een ondoorzichtige black box. Elk opgeleverd oordeel (verdict) bevat een volledige, auditable bewijsketen (evidence chain). Beheerders kunnen per type dreiging de mate van autonomie instellen via een human-in-the-loop-benadering. De AI kan beleidsmatig direct zelf ingrijpen of de analist voorzien van aanbevolen acties. Daarnaast zijn er strikte budgettaire en functionele vangrails ingebouwd om onverwachte cloudkosten te voorkomen.
"Purple AI is ontworpen als een verlengstuk van de analist: het versterkt de menselijke verdedigers in plaats van ze te vervangen", aldus Corde.
Met deze stap begeeft SentinelOne zich nadrukkelijk op het terrein van het Integrated Security Operations Center (ISOC), een categorie die door analistenbureau Gartner nauwlettend wordt gevolgd als de toekomst van enterprise-beveiliging. De trial is per direct wereldwijd beschikbaar in de Singularity Platform-consoles.
Meer over Security
Over Witold Kepinski
