SentinelOne Purple AI
SentinelOne Purple AI er aI-sikkerhetspilot som hjelper analytikere jakte trusler. Trusseljakt og undersøkelser på naturlig språk i Singularity. Prising: Avhenger av plan og AI-forbruk. Best til: AI-pilot for trusseljakt og undersøkelser i SentinelOne Singularity. Kilde
SentinelOne Purple AI er en generativ AI-assistent innebygd i Singularity-plattformen som lar analytikere stille spørsmål på naturlig språk, automatiserer trusseljakt og genererer hendelsesrapporter. Den kombinerer SentinelOnes atferdsbaserte AI med store språkmodeller for å gi kontekstuell analyse av sikkerhetshendelser.
Purple AI ble presentert i 2023 og ble generelt tilgjengelig 9. april 2024. Assistenten hjelper analytikere med trusseljakt, undersøkelser og rapportering i Singularity. Kilde
Navnet «Purple» refererer til kombinasjonen av rød (angrep) og blå (forsvar) – et nøytralt, analytisk perspektiv som hjelper team med å se situasjonen fra begge sider. Plattformen kjører på Singularity Data Lake som samler all sikkerhetstelemetri fra endepunkter, nettverk, sky og identitet.
Nøkkelfunksjoner
- Naturlig-språk-spørringer mot Singularity Data Lake
- Automatisert trusseljakt med AI-genererte hypoteser og MITRE ATT&CK-mapping
- Hendelsesoppsummering og tidslinje-visualisering i ett klikk
- Oversetting av naturlig språk til PowerQuery-spørringer (ingen SQL-kunnskap nødvendig)
- Automatisk generering av incident-rapporter for ledelse og compliance
- Integrasjon med Singularity Marketplace for tredjeparts threat intel-feeds
- AI-genererte oppsummeringer og veiledning i undersøkelser. Kilde
Hvem passer det for
Purple AI passer sikkerhetsteam som bruker Singularity og vil ha støtte til trusseljakt og undersøkelser. Hvilke assistent- og agentfunksjoner som følger med, avhenger av plan og avtale. Kilde
Prising
- Singularity Complete inkluderer en AI-sikkerhetsassistent; Enterprise oppgir en agentbasert SOC-analytiker. Enterprise-pris avtales med salg. Kilde
- Purple AI Agentic Investigation bruker Singularity Credits. SentinelOne åpnet en prøveordning for Singularity-kunder 17. juni 2026; videre bruk kan betales med kjøpte kreditter. Kilde
- Be om tilbud som spesifiserer både plattformlisens, inkluderte AI-funksjoner og kredittforbruk.
Fordeler
- Sitter direkte i Singularity-plattformen – ingen dataimport nødvendig
- Naturlig-språk til spørring gjør trusseljakt tilgjengelig for alle analytikernivåer
- MITRE ATT&CK-mapping gir strukturert angrepskjede-analyse
- Rask implementering for eksisterende SentinelOne-kunder
Ulemper
- Lite verdi uten SentinelOne-abonnement
- Datakilder og integrasjoner må være tilgjengelige for plattformen; Purple AI kan analysere både SentinelOne-data og integrerte tredjepartsdata. Kilde
- Prising er uoversiktlig og krever salgssamtale
Bunnlinje
For SentinelOne-kunder er Purple AI et naturlig og kraftfullt tillegg som reduserer undersøkelsestid og gjør trusseljakt tilgjengelig for analytikere på alle nivåer. Konkurrerer head-to-head med CrowdStrike Charlotte AI i enterprise-segmentet.
Ofte stilte spørsmål om SentinelOne Purple AI
Hva er SentinelOne Purple AI?
SentinelOne Purple AI er aI-sikkerhetspilot som hjelper analytikere jakte trusler. SentinelOne Purple AI er en generativ AI-assistent innebygd i Singularity-plattformen som lar analytikere stille spørsmål på naturlig språk, automatiserer trusseljakt og genererer hendelsesrapporter. Den kombinerer SentinelOnes atferdsbaserte AI med store språkmodeller for å gi kontekstuell analyse av sikkerhetshendelser.
Hva koster SentinelOne Purple AI?
SentinelOne Purple AI har prising: Avhenger av Singularity-plan og AI-forbruk; kontakt leverandøren. Sjekk alltid gjeldende priser hos leverandøren, da de endrer seg raskt. Kilde
Er SentinelOne Purple AI bra for norske brukere?
Purple AI kan være relevant for norske sikkerhetsteam som bruker Singularity. Databehandling og avtalevilkår må vurderes for den aktuelle virksomheten. Kilde
Hva er beste alternativ til SentinelOne Purple AI?
Aktuelle alternativer i samme kategori (Sikkerhet & personvern) er Cloudflare One (AI Security), Snyk, Darktrace. Hvilket som passer best avhenger av behov, pris og norsk relevans.