Procedimiento de empleo seguro de SentinelOne

Fecha de publicación: 13/12/2024

  • La nueva guía CCN-STIC 1226 "Procedimiento de empleo seguro SentinelOne", elaborada por el Centro Criptológico Nacional (CCN), reúne las mejores prácticas para la instalación, configuración y operación de este componente controlado, administrado y operado a través de una plataforma cloud.
  • La versión 23 del agente de SentinelOne cuenta con la certificación MEDIA del Esquema Nacional de Seguridad y ha sido incluido en el Catálogo de Productos y Servicios STIC (CPSTIC) del Centro Criptológico Nacional, en las familias de “Antivirus/EPP y “EDR”.

El Centro Criptológico Nacional (CCN) del Centro Nacional de Inteligencia (CNI) ha publicado la guía CCN-STIC 1226 "Procedimiento de empleo seguro SentinelOne" cuyo principal objetivo es ofrecer a las organizaciones las mejores prácticas para la instalación y uso de este componente.

Este producto unifica en una sola arquitectura y un único agente funciones avanzadas de protección, combinando capacidades de antivirus (EPP) y detección y respuesta de endpoints (EDR). Administrado desde una plataforma cloud, SentinelOne centraliza el control y la operación, permitiendo a las organizaciones proteger sus endpoints finales de manera eficiente y uniforme, y asegurando una cobertura robusta frente a las amenazas actuales.

La versión 23 del agente SentinelOne ha sido certificada bajo el Esquema Nacional de Seguridad (ENS), obteniendo la clasificación MEDIA. Además, ha sido incluida en el Catálogo de Productos y Servicios STIC (CPSTIC) del CCN en las categorías de "Antivirus/EPP" y "EDR", garantizando su idoneidad y cumplimiento de estándares nacionales de seguridad.

El documento detalla paso a paso las configuraciones recomendadas para garantizar un uso seguro del producto. Estas incluyen:

  1. Recomendaciones previas a la instalación, asegurando que las condiciones iniciales sean óptimas.
  2. Instrucciones de instalación, que minimizan vulnerabilidades durante la implementación.
  3. Directrices de configuración segura, para reforzar la protección.
  4. Tareas para la fase de operación o mantenimiento del producto, esenciales para garantizar la eficacia y seguridad del sistema.

Más información:

    Atentamente,

    Equipo CCN-CERT