SentinelOne es la “Nueva Generación de Protección Endpoint” (NGEP), realiza la detección, prevención y restauración a las nuevas amenazas en los dispositivos Endpoint.

1. REAL-TIME
Protección Endpoint Unificada

2. ¿Qué es SentinelOne?
 SentinelOne es la “Nueva Generación de Protección Endpoint” (NGEP), realiza la
detección, prevención y restauración a las nuevas amenazas en los dispositivos
Endpoint.
 A través de un seguimiento de comportamiento dinámico y un análisis de detección en
tiempo real en todos los vectores del ataque (Malware, Exploits y scripts).
 SentinelOne amplía la protección de información privilegiada de ataques sofisticados en
tiempo real y Apts siendo éste un remplazo certificado de su solución de antivirus
existente.
 Además, Proporciona un análisis forense completo en tiempo real y visibilidad profunda
del Endpoint con su capacidad de búsqueda.

3. ¿Qué desafíos clave aborda SentinelOne?
El Endpoint es el principal Objetivo
Hoy en día, existe una gran variedad de dispositivos
Endpoints (de escritorio, portátiles, dispositivos móviles y
servidores) que las organizaciones y corporativos
empresariales utilizan para desarrollar sus actividades, la
gran mayoría de estos Endpoints son móviles, y con
frecuencia se utilizan fuera del perímetro de protección, por
lo tanto la conexión a varias redes públicas los hacen
susceptibles a los ataques, Además, los Endpoints
regularmente cuentan con aplicaciones obsoletas y
vulnerables que ponen en riesgo su seguridad presentando
una gran vulnerabilidad a los ataques de los piratas
informáticos los cuales buscan tener acceso a información
sensible y causar daño a las Organizaciones.

4. Los Antivirus y soluciones basadas en la red
tradicional son ineficientes.
Las organizaciones han confiado en los métodos tradicionales para detectar amenazas, y
proteger a lo Endpoints de los ataques Malware. Estos antivirus (AV) basados en firmas
convencionales ya no son eficaces, ya que constantemente existe la necesidad de
actualizar los archivos de firmas de virus para las nuevas amenazas. Por otra parte, las
soluciones tradicionales se centran en los ataques basados en archivos y programas
maliciosos, mientras que el panorama de las amenazas evoluciona para incluir tipos más
sofisticados de ataques.
Las soluciones de amenazas basadas en la red, como cortafuegos, IPS, IDS, trabajan a
través de la detección de amenazas dependiendo la reputación IP, éstos son susceptibles
a ataques del día cero y solo son eficaces después de los hechos. Por otra parte, los
atacantes han desarrollado programas maliciosos que los antivirus tradicionales no
pueden detectar, de esta manera el malware reside en el Endpoint hasta que se ejecuta
causando daño e infectando el Dispositivo.

6. No podemos mantener el ritmo
Nuevo
Malware
2007
2008
2009
2010
2011
2012
2013
2014
2015
2016
6
143M
6M
8.5M
12.5M
18M
19M
34.5M
83M
144M
94.5M
Última actualización:
08-25-2016 Copyright (c) AV-
TEST GmbH,
www.avtest.org
390,000Nuevas muestras de
código malicioso por
día

7. 1
3
5
7
9
11
13
15
18
20
2
4
6
8
10
12
14
16
19
17
2 . 5 %
4 4 %
1 5 %
7 . 5 %
5 . 5 %
4 %
3 . 5 %
3 %
2 %
1 . 5 %
0 . 3 %
1 %
0 . 9 %
0 . 8 %
0 . 7 %
0 . 6 %
0 . 5 %
0 . 4 %
0 . 2 %
0 . 1 %
No podemos mantener el ritmo
% de
Malware
Última actualización:
08-25-2016
Copyright (c) AV-TEST
GmbH, www.av-test.org
95%
Nuevas
muestras de
código
malicioso por
día
4 5
De las variantes
de malware que
duraron menos
de una semana
de

8. “El Antivirus no puede más”
INTELIGENCIA PRIMITIVA
 Eficaz contra el malware basado en archivos KNOWN
solamente.
 No hay posibilidad de atrapar ataques de día cero.
 El uso de heurísticas puede aumentar la tasa de falsos
positivos.
NO VISIBILIDAD
 No se monitoriza la actividad del Endpoint
 No hay capacidades forenses
LAS ACTUALIZACIONES DE LA FIRMA
NO PUEDEN MANTENER PACING
CON NUEVOS ATAQUES
DEMASIADO INTENSIVO A LOS
RECURSOS
 Las exploraciones y las actualizaciones de firmas son un
obstáculo para el rendimiento de la CPU del punto final

9. 9
¿QUÉ ES LA PROTECCIÓN
ENDPOINT DE LA PRÓXIMA
GENERACIÓN?

10. Real-Time Protección Endpoint Unificada
“Protección Endpoint de Siguiente Generación” (NGEP), que
permite la detección, prevención y restauración a las nuevas
amenazas en una sola plataforma.
Completamente visible
En la actividad que realiza el
Endpoint sin ninguna
restricción de rendimiento
Multicapas de protección
Encuentra nuevas amenazas a
través de los principales vectores
Completamente
automatizado
Mitigación de amenazas y
restauración inmediata
Visionario
2016 & 2017 Cuadrante Mágico
Plataformas de protección Endpoint

11. SentinelOne ofrece distintas capas de protección
11
Detección por
Comportamiento
Motor de
Pre-Ejecucion
On Access
01 02
 Escanea los archivos
completamente.
 Localiza archivos
executables (PE)
03
 100% Comportamiento
 Incluyendo Fileless
Attacks.
 Toma el Hash y
compara contra listas
blancas/negras.
 Bloquea
inmeditamente.
“Detecta las amenazas estáticas antes de que estén activas, mitigando así
cualquier nuevo malware antes de que se ejecute o lo detiene en la ejecución”

12. Predice comportamiento malicioso
Monitoreo Autónomo.
 Supervisión continua de todas las actividad en el
Endpoint, El Agente es virtualmente invisible y no
puede ser manipulado.
Seguimiento de Comportamiento Dinámico.
 Predice cómo se desarrollan los ataques por medio del
comportamiento de las aplicaciones.
Análisis Forense en tiempo real.
 Vistas de 360 grados de los ataques de la amenaza y
Análisis Forense detallado.

13. Elimina las Amenazas Rápidamente
Mitigación Zero-Touch.
 Protege todos los Endpoints
que están expuestos a la amenaza.
Contención Robusta.
 Detiene la propagación a
 otros Endpoints desconectando
el dispositivo de la red.
Restauración completa .
 Remediación. Elimina residuos del ataque & Roll-back. Regresa el Endpoint al
momento previo al ataque.

14. Adapta las defensas a la perfección
Nube Inteligente.
 Refuerza la protección mediante el
aprovechamiento del servicio de
información sobre amenazas.
Auto-Inmunización.
 Notifica a todos los Agentes en la
red cuando se detecta una nueva
amenaza y desconecta el Endpoint
infectado.

15. SentinelOne vs Enfoque Multi-solución.
Prevención tradicional +
Listas blancas / Listas Negras
Antes de la Ejecución
Mitigación
Solución o Restauración
Después de la ejecución
Forense
Detección Dinámica Malware
Detección Dinámica Exploit
Durante la ejecuciónPlataformadeprotecciónEndpoint
 Agente ligero
 Consola de
gestión
unificada
 Menos FTEs
(Personal de
Tiempo Completo)
 Reduce TCO
(Costo Total de
Propiedad)
Enfoque Multi-Solución
 Multiples
Agentes
 Gestión Multiple
de consolas
 Más FTEs
 > 5x TCO de
SentinelOne
Enfoque Unificado
EMET

16. NSS Labs Report 2017
SENTINELONE CALIFICADO COMO
‘Recommended’ POR NSS
Resultados de SentinelOne:
• 100% ratio de bloqueo de malware y
exploits sobre 6 categorías
• Líder en TCO
• 99.8% puntuación de efectividad en
seguridad

17. Gartner Report 2017
Por Segundo año consecutivo SentinelOne es reconocido
como visionario en el cuadrante mágico de Endpoint
Protection Platform.
SENTINELONE NOMBRADO EL MÁS VISIONARIO
EN EL CUADRANTE MÁGICO DE GARTNER DE
2017

18. Reporte de Gartner 2016 vs 2017

19. Máxima Protección Endpoint
Certificado
Reconocido
SentinelOne es un
remplazo certificado
de antivirus
Certificaciones:
PCI DSS 3.1 (2016)
HIPAA (2016)

20. Nuestros Clientes

21. Protección contra
Ransomware.
Garantizado.
Protección de Endpoint y Servidor
de siguiente generación.
SentinelOne es un reemplazo AV certificado.
Los clientes de la Plataforma de Protección Endpoint (EPP) SentinelOne
cubiertos con la garantía Ciber-SentinelOne serán reembolsados hasta
$1,000.00 USD (Un mil Dólares Americanos) por cada Endpoint afectado
si somos incapaces de mantenerle a salvo de un ataque ransomware, y
hasta un máximo de $1,000,000.00 USD (Un millón de Dólares
Americanos) por empresa. Inversión: $5 usd por Endpoint.
Póliza de Garantía

22. info@arsolutions.com.mx
Tel. + 52 (55) 7678-3580
www.arsolutions.com.mx
www.sentinelone.com