SentinelOne opent Purple AI Agentic Investigation voor klanten

In dit artikel:

SentinelOne maakt Purple AI Agentic Investigation per direct beschikbaar voor alle klanten van het Singularity Platform en introduceert tegelijk Singularity Credits als nieuwe betaalmunt voor AI-werk. De functie biedt een ‘zero-click’ mogelijkheid waarmee bedreigingen autonoom worden gedetecteerd, onderzocht en gestopt, zonder dat een analist handmatig hoeft in te grijpen. Een gratis trial is nu beschikbaar in de Singularity Platform-console.

Reden en doel: volgens SentinelOne leidt gebrek aan onderzoekscapaciteit tot ophopende alerts en vertragingen in verdicts. “Onderzoekscapaciteit is de beperkende factor van de moderne SOC geworden,” stelt Chris Corde, Chief Product Officer. Purple AI moet die knelpunten wegnemen door onderzoeken continu en automatisch uit te voeren zodra een vooraf ingestelde drempel wordt overschreden.

Techniek en bediening: Agentic Investigation gebruikt bestaande telemetrie in het Singularity Platform — van endpoints en identity tot cloud- en third-party-bronnen — en vereist geen aparte implementatie. Activatie kan met één klik; achter de schermen combineert het systeem modellen van Anthropic’s Claude, OpenAI’s GPT en SentinelOne’s eigen Ultraviolet-modellen. Elk automatisch onderzoek levert een volledige, auditeerbare keten van bewijs op, waardoor stappen van de AI gecontroleerd kunnen worden. Beheerders kunnen het niveau van autonomie instellen via een human-in-the-loop-benadering; verdicts kunnen direct acties uitvoeren of aanbevelingen naar analisten sturen. Beheerfuncties zijn rolgebaseerd en terugdraaibaar.

Ecosysteem en betalingen: SentinelOne biedt daarnaast een MCP Server zodat externe AI-frameworks en apps op Purple AI kunnen bouwen. Tijdens de proefperiode krijgen klanten gratis Singularity Credits; die worden tijdens tests verbruikt zonder dat er kosten worden gefactureerd of betaalgegevens nodig zijn. Na de trial zijn credits te verkrijgen via partners, directe facturering of e-commerce.