SentinelOne Singularity for Web Apps

所以我正在寻找一些东西来防止我的网络应用程序被黑客攻击，同时仍然能够在晚上睡觉。不是“哦，不，我的网站瘫痪了”那种恐慌，而是漏洞的缓慢积累。这就是 SentinelOne Singularity 的用武之地。它并不华丽，但它安静地完成工作 - 就像一个始终值班的保安，从不需要咖啡。

好东西

真正引人注目的是，它以多快的速度捕获了来自我什至不知道存在的僵尸网络的登录尝试的奇怪峰值。它会在几分钟内标记它并自动阻止 IP，而我无需费力。人工智能不仅会做出反应，还会了解您的设置中的正常情况。几天后，在我注意到之前，它就开始低声说“这个请求感觉不太对劲”。此外，跨端点和云服务的可见性？巨大的。我可以看到每个连接的设备并在一个仪表板上发现薄弱环节。无需再猜测旧的开发笔记本电脑是否仍在以管理员访问权限运行。

不太好的

事情是这样的——这不适合单独开发者或小型网站。如果您正在运行一个个人博客或一个用户数量不足 5 人的小型 SaaS，这就像开着一辆坦克参加一场刀战。它很重，而且学习曲线并不平缓。该界面感觉更像企业而不是用户友好，老实说，有关定价或下载的信息为零。我什至不知道它是免费的还是付费的。另外，由于它是为企业构建的，因此支持可能只针对有合同的公司。您需要一个 IT 团队来充分利用它。是的，这个名字拗口——“SentinelOne Singularity for Web Apps for Web-apps”——听起来像是 2017 年的一个初创公司的宣传语。

底线

如果您正在运行超出业余项目的任何内容，并且想要跨 Web 应用程序和端点进行认真的自动化保护，则适用于 Web 应用程序的 SentinelOne Singularity 值得一试。但如果您只是想保护小型站点，请使用更简单的东西，例如 Cloudflare 的防火墙或基本 WAF。这是为那些能够真正发挥其全部力量的团队而设计的。除非您准备好深入了解，否则不要下载它。也许可以带一本指南。