Singularity Complete: consolidación de las funciones
vitales de seguridad. Diseñada para empresas que
necesitan funciones de prevención, detección, respuesta
y caza de amenazas de categoría empresarial, con un solo
agente, para endpoints, la nube e Internet (IoT), con la
incorporación de automatizaciones críticas.

Una sola plataforma resuelve más problemas

Las empresas desean contar con más capacidad, menos complejidad y menos agentes. Por ello, SentinelOne ofrece extraordinarias funciones EPP en Singularity Complete.

 Visibilidad en profundidad

Tecnología Storyline™ patentada que realiza un seguimiento automático de todas las relaciones del sistema operativo (benignas o malignas), en tiempo real, para proporcionar a los analistas de cualquier nivel una forma más sencilla de comprender el análisis de la causa originaria y la historia completa del ataque.

Alivio de la carga de trabajo de los analistas

Reduce las horas de investigación manual y la fatiga de alertas para los analistas del SOC y de TI, gracias a la correlación automática de la telemetría y su correspondencia con el marco MITRE ATT&CK®.

Resolución de amenazas automatizada

ActiveEDR®, la eficaz función de nivel empresarial de detección y respuesta para endpoints, simplifica la respuesta y automatiza la resolución mediante funciones patentadas de reparación con un clic, destinadas a revertir todo cambio no autorizado. Sin el tedioso trabajo de scripting.

Un solo agente mejora la consolidación

  • Singularity Complete incluye una solución EDR completa de categoría empresarial.
  • La solución ofrece antivirus de próxima generación e inteligencia artificial (IA) basada en comportamientos, para detener las amenazas conocidas y desconocidas.
  • Proporciona funciones como control de red, control de dispositivos USB y control de dispositivos Bluetooth.
  • Además, incluye identificación de dispositivos no fiables y puede utilizarse para la protección total de la superficie de ataque de red, con Ranger IoT.

Storyline automatiza la visibilidad

  • Storyline crea un contexto en tiempo real en el origen: cargas de trabajo de Windows, Mac, Linux, y nativas para la nube de Kubernetes.
  • Storyline facilita la eficaz verificación de hipótesis para obtener conclusiones rápidas en análisis de la causa originaria.
  • La revinculación de procesos en árboles de PID (identificador de procesos) y entre reinicios permite conservar un contexto de gran valor.
  • El lenguaje de consultas SQL permite realizar búsquedas intuitivas y facilita la caza basada en hipótesis.

ActiveEDR automatiza la respuesta

  • Las respuestas de ActiveEDR forman parte de la misma base de código que los mecanismos de prevención.
  • Resuelva las amenazas con un clic y sin scripting en uno, varios o todos los dispositivos del entorno.
  • Marque como amenazas los resultados aparentemente inofensivos para aplicarles en tiempo real la misma reparación automática con un clic.
  • Listas de vigilancia automatizadas de Storyline Active Response (STAR) que vigilan permanentemente las situaciones que requieren atención o un análisis más profundo.
  • La API única con más de 350 funciones proporciona una base para una mayor automatización.

Kit de herramientas para especialistas en caza

  • Retención de datos EDR históricos de alto rendimiento y líder del sector. Entre 14 y 365 días de visibilidad.
  • Empleo de DeepVisibility con tecnología Storyline y caza detección mediante técnicas MITRE ATT&CK®.
  • Aislamiento personalizable de red.
  • Shell remoto seguro (Windows Powershell completo, bash estándar Mac y Linux).
  • Búsqueda manual y automática de archivos maliciosos y legítimos para Windows, Mac y Linux. Integraciones con entornos aislados (sandbox) opcionales para un análisis dinámico adicional

Integración con servicios MDR

  • Vigilance MDR, nuestro centro interno de operaciones de seguridad (SOC) global, garantiza que cada amenaza se examine, neutralice y documente, y que se escale solo en caso necesario.
  • Vigilance MDR PRO añade servicios de investigación forense digital (DFIR) para ampliar el análisis en profundidad y mejorar la respuesta.
  • SentinelOne Readiness proporciona asistencia para el despliegue y calificaciones trimestrales del nivel de estado ONEscore, así como oportunidades de mejora.

SentinelOne Singularity Complete – Preguntas más frecuentes

Sí, SentinelOne permite cazar amenazas utilizando tácticas, técnicas y procedimientos (TTP) de MITRE ATT&CK. Son los indicadores de comportamiento asignados por el marco de MITRE, para ayudar a los analistas a conocer el comportamiento de sus endpoints, y para detectar y responder con precisión ante cualquier actividad anormal. Esta función contribuye a mejorar las competencias de los analistas y ofrece a los usuarios de EDR una experiencia más satisfactoria y eficaz desde el primer día.

Sí. SentinelOne Cloud Funnel es una implementación de Kafka que permite a los clientes suscribirse a sus conjuntos de datos y extraer dichos datos en su nube para utilizarlos como deseen.

SentinelOne permite la caza de amenazas eficaz con una retención de datos líder del sector, de 365 días para incidentes de malware y ataques sin archivos. Ofrecemos 14 días de retención estándar de datos EDR históricos, que puede ampliarse de manera asequible a 365.

ActiveEDR de SentinelOne automatiza de manera inteligente la detección y respuesta para endpoints (EDR) proporcionando contexto de Storyline (que se muestra en las pruebas MITRE ATT&CK Fase 2) y una amplia variedad de medidas de reparación automatizadas y manuales. Los dispositivos se defienden de forma autónoma, terminando y poniendo en cuarentena los procesos y archivos no autorizados en tiempo real. Los dispositivos también pueden autorrecuperarse con reparación y reversión automatizadas y quirúrgicas, para reducir el tiempo medio de reparación (MTTR). Además, los cazadores de amenazas y los responsables de la respuesta a incidentes pueden utilizar estas funciones, para marcar como amenazas situaciones sospechosas para la reparación automática en todo el entorno, lo que aumenta enormemente la eficacia del responsable de la respuesta.

SentinelOne supervisa continuamente cada evento, en todos los sistemas operativos y entornos, ya se trate del centro de datos, proveedor de servicios en la nube, oficina o lugar de teletrabajo, para identificar y correlacionar de manera precisa la información a fin de ofrecer contexto automatizado y la historia completa del ataque. Esto se demostró en la última prueba de MITRE ATT&CK Fase 2 (APT29), en la que SentinelOne consiguió el menor número de fallos de detección y el mayor número de tácticas y técnicas correlacionadas.

¿Está interesado en vernos en acción?

Complete el siguiente formulario y recibirá noticias nuestras en breve.

    Reconocimiento del mercado

    Vea lo que opinan los expertos sobre SentinelOne

    MITRE ATT&CK

    Menor número de errores de no detección, mayor número de correlaciones y mejor cobertura de enriquecimiento de datos. SentinelOne demuestra su capacidad para llegar a conclusiones de manera más eficaz que la competencia.

    Disruptor50

    SentinelOne es el único proveedor de ciberseguridad entre las 50 empresas privadas a la vanguardia en un mundo en plena evolución, todas ellas destinadas a convertirse en la nueva generación de empresas multimillonarias.

    Forbes AI 50

    SentinelOne ocupa el puesto n.º 7 entre las empresas de más rápido crecimiento de Norteamérica, es la empresa de más rápido crecimiento del Área de la Bahía de San Francisco y el único proveedor de ciberseguridad entre las empresas del top 10.

    Deloitte Fast 500

    Gracias al empleo de técnicas que incluyen el aprendizaje automático como parte esencial de su modelo de negocio, SentinelOne ocupa el puesto n.º 14 entre las empresas de inteligencia artificial más prometedoras de Estados Unidos.

    Una plataforma especialmente diseñada para prevenir las amenazas del mañana.Hoy.

    Sus datos más sensibles residen en el endpoint y en la nube. Proteja lo que importa frente a los ciberataques. Refuerce todos los perímetros de la red con protección autónoma en tiempo real.