Esta alianza entre SentinelOne, líder en ciberseguridad autónoma, y Netskope, referente en Secure Access Service Edge SASE, tiene el objetivo de integrar las capacidades de XDR y SASE en las empresas y busca resguardar a los empleados remotos y asegurar el acceso a datos críticos desde los puntos finales hasta la nube.
En la actualidad, los trabajadores buscan la flexibilidad de desempeñar sus labores desde cualquier ubicación y según sus preferencias. En este contexto, SentinelOne, empresa destacada en el campo de la ciberseguridad autónoma, se ha asociado con Netskope, líder en Secure Access Service Edge (SASE), con el propósito de colaborar
Así, ambas empresas tecnológicas han presentado oficialmente la aplicación SentinelOne Singularity TM para Netskope, una sólida solución colaborativa que brinda una visibilidad exhaustiva y contextualizada esencial para identificar, reaccionar y reducir amenazas en el amplio panorama de ataques en constante evolución, especialmente en el contexto del trabajo a distancia.
“La visibilidad es clave para mantener segura a la fuerza de trabajo distribuido de hoy día, pero para conseguirla al nivel adecuado y proteger el creciente número de empleados que trabajan de forma remota, puede ser difícil”, afirma Akhil Kapoor, Vicepresidente de Asociaciones Tecnológicas de SentinelOne. “Al asociarnos con Netskope, estamos facilitando las cosas a nuestros clientes al proporcionarles una visión consolidada y granular de la actividad de las amenazas en toda la pila tecnológica, junto con conocimientos profundos que puedan utilizar para potenciar sus capacidades de detección e investigación, y así, mantener a salvo a los trabajadores y la información”
Un dúo dinámico para la protección
A través de su plataforma Singularity, SentinelOne ofrece protección líder para superficie de ataques corporativos, incluyendo puntos finales de usuario, cargas de trabajo en la nube e infraestructura de identidad. Del mismo modo, y como conjunto crítico de capacidades para una arquitectura SASE de éxito, Netskope Intelligent Security Service Edge (SSE), asegura el acceso a la web, SaaS, nube pública, aplicaciones privadas e infraestructura del centro de datos a través de su suite convergente de SWG, CASB y ZTNA.
La combinación de estas dos tecnologías posibilita la creación de una solución integrada y dinámica que los equipos de seguridad pueden aprovechar para resguardar redes y sistemas contra amenazas, logrando una respuesta más rápida y efectiva ante los ciberdelincuentes.
"Netskope proporciona información muy valiosa sobre la actividad y el riesgo de los usuarios y de la nube, y con Sentinel One, los clientes de XDR pueden correlacionar esta información con otros sistemas y actuar en consecuencia de forma automatizada, inteligente y escalable", matiza Andy Horwitz, Vicepresidente de Desarrollo de Negocio de Netskope.
Tecnología complementaria, así funciona
Con SentinelOne Singularity App for Netskope, ahora las organizaciones pueden consolidar la visibilidad a través de Intelligent Secure Service Edge de Netskope para la investigación y detección de amenazas y acelerar su clasificación al enriquecer automáticamente las amenazas de Singularity con alertas de Netskope relacionadas contextualmente. Utilizando la solución, los equipos de seguridad pueden:
Mejora la visibilidad: la aplicación SentinelOne Singularity App para Netskope brinda una visibilidad completa del ciclo de vida del ataque al proporcionar una perspectiva consolidada de las alertas de punto final, nube, DLP y SASE para la búsqueda e investigación de amenazas. El análisis de comportamiento del usuario (UBA) de Netskope, la protección frente a la pérdida de datos (DLP), el malware y los registros de alertas adicionales se incorporan automáticamente a la plataforma Singularity, donde los analistas de seguridad pueden buscar amenazas en su entorno.
Enriquecimiento de tipos de amenazas: SentinelOne se enriquece de forma autónoma con el contexto adicional del usuario a partir de los análisis de comportamiento de Netskope. Cuando se produce un incidente, la aplicación añade automáticamente alertas de Netskope correlacionadas y calificaciones del índice de confianza de un usuario (UCI) determinado, lo que permite a los analistas acelerar la clasificación y el escalado.
Rápida respuesta y mitigación del riesgo: a través de la integración con Netskope, SentinelOne puede alertar cuando un indicador de Netskope coincide con un hash de archivo, URL o dominio dentro de su interfaz de detección y tomar acciones automatizadas como eliminar y poner en cuarentena un archivo malicioso, o poner en cuarentena de red el dispositivo final, reduciendo la velocidad de detección y respuesta a amenazas conocidas y mitigar el riesgo para la empresa.
SentinelOne Singularity App para Netskope está disponible en SentinelOne Singularity Marketplace. Para obtener más información sobre la solución y el valor que puede aportar, obtenga el resumen de la solución.
