Esta inteligencia contiene autonomía y puede auto-regularse y controlarse para mejorar.

En SentinelOne, este enfoque lo encarna la tecnología ActiveEDR. Este modelo de inteligencia artificial basada en comportamientos evita a la empresa tener que depender exclusivamente de las competencias de analistas, a menudo escasos, y, además, actúa ininterrumpidamente, grabando y poniendo en contexto todo lo que ocurre en cada dispositivo que se conecta a la red.

El motor de inteligencia artificial basada en el comportamiento de SentinelOne crea lo que llamamos relato, o reconstrucción, del incidente: una serie de huellas que permiten a una empresa rastrear los incidentes para averiguar quién es el culpable de un indicador de peligro.