SentinelOne

SentinelOne es una empresa de ciberseguridad conocida por su protección autónoma de endpoints. Su agente se ejecuta en ordenadores y servidores, usa aprendizaje automático para detectar comportamientos maliciosos en el propio dispositivo y puede responder de forma automática: aislar una máquina, detener un proceso o revertir los cambios que haya hecho un ransomware. Esa capacidad de decisión local funciona incluso cuando el dispositivo está sin conexión.

La plataforma Singularity extiende esto a todo el entorno. Reúne la detección y respuesta en endpoints con la seguridad de cargas de trabajo en la nube, la detección de amenazas de identidad, la gestión de vulnerabilidades y un data lake que recoge registros de muchas fuentes para la búsqueda de amenazas. Purple AI es un asistente generativo que permite a los analistas hacer preguntas en lenguaje natural, por ejemplo si un archivo sospechoso apareció en otro sitio, y las convierte en consultas, resume los hallazgos y sugiere los siguientes pasos.

SentinelOne se vende por suscripción, con precio por endpoint o carga de trabajo, y ofrece servicios gestionados de detección y respuesta para organizaciones sin equipos de seguridad grandes. Implantarlo implica desplegar agentes y ajustar políticas. Entre sus competidores están CrowdStrike, Microsoft Defender, Palo Alto Networks Cortex, Sophos y Trend Micro. Quien compra suele comparar el rendimiento de detección en pruebas independientes, el coste y lo fácil que resulta operar el producto. Es adecuado para organizaciones medianas y grandes que quieren respuesta automatizada.