SentinelOne anunció integraciones que mejoran su portafolio de productos

Apoyo a la fuerza laboral con automatización de bajo código

La integración de SentinelOne con Swimlane permite aumentar la visibilidad y la precisión del triaje, reduce la fatiga por alertamiento y acelera el tiempo de respuesta promedio. Swimlane combina las fuentes de telemetría de SentinelOne con datos humanos en un único sistema de registro. Esta solución conjunta proporciona gestión de casos centralizada, enriquecimiento automatizado de incidentes y remediación de alertas, lo que ayuda a los clientes a reducir los silos y obtener un sistema de registro que demuestra el valor empresarial de los programas de seguridad, detalla un comunicado.

Automatización del análisis de malware

Junto con Intezer, SentinelOne permite realizar automáticamente el triaje de incidentes y dar veredictos avanzados del análisis de malware, lo que reduce la carga de los ocupados equipos de seguridad. Cuando SentinelOne detecta una actividad maliciosa, los clientes ahora tienen la opción de compartir automáticamente los datos de alerta con Intezer para hacer un análisis profundo. El análisis de Intezer es devuelto a SentinelOne para una tener visibilidad consolidada y llevar a cabo la mitigación.

Veloz respuesta a incidentes con XDR y seguridad de identidades

Finalmente, SentinelOne anunció SentinelOne XDR Response for Okta, que permite a los equipos de seguridad responder rápidamente al compromiso de credenciales y a los ataques basados en identidades.

“Storyline de SentinelOne observa todos los procesos concurrentes en sistemas operativos y cargas de trabajo en la nube, proporcionando un contexto enriquecido para cualquier posible incidente de seguridad en los puntos finales. Cuando se detecta una amenaza, Singularity XDR informa a Okta sobre el último usuario que inició sesión en ese punto final, y Okta proporciona el contexto de identidades a partir de los datos de Okta. Al combinar XDR y el contexto de identidades, la solución conjunta ayuda a los analistas de seguridad a determinar rápidamente quién está haciendo qué y en qué dispositivo, reduciendo considerablemente el riesgo de los ataques a los puntos finales o de aquellos que intentan comprometer la identidad”, detalla el comunicado.

De acuerdo con SentinelOne, la solución XDR Response for Okta ofrece un proceso de remediación totalmente automatizado, aliviando la carga sobre el equipo del SOC y permite a los analistas enfocarse en tareas de mayor valor. Otras funciones incluyen la suspensión de usuarios, el restablecimiento de contraseñas y el bloqueo de cuenta para forzar la re-autenticación del usuario para validar su identidad.