Una sola consola para todos los equipos
La consola Singularity muestra en un mismo lugar el inventario de equipos, el estado de cada agente, las políticas por grupo y los incidentes. Cada alerta llega con su historia completa gracias a Storyline™, así se entiende qué pasó sin cruzar datos de varias herramientas.
Qué es Purple AI
Purple AI es un analista de seguridad con IA integrado a la consola. Le escribís una pregunta como se la harías a un colega; Purple AI la traduce a una búsqueda sobre los datos de tus equipos, te muestra lo que encontró con un resumen y te sugiere por dónde seguir la investigación. Cada paso queda registrado, así después se puede revisar qué se buscó y por qué.
Ejemplos de preguntas
- ¿Hubo conexiones a dominios sospechosos en la última semana?
- ¿Qué equipos ejecutaron PowerShell codificado hoy?
- Resumí este incidente para la gerencia, sin términos técnicos.
Dónde ahorra tiempo
- Investigación. Lo que antes pedía armar consultas a mano se resuelve con una pregunta.
- Informes. Resúmenes listos para mandar a la dirección o a auditoría.
- Equipos chicos. Gente de IT sin experiencia en búsqueda de amenazas puede investigar con una guía al lado.
En qué planes está
La consola Singularity viene en todos los planes. Purple AI no está en Control: el asistente viene incluido desdeComplete. Las funciones agénticas, donde Purple AI revisa alertas por su cuenta y propone un veredicto, se suman como módulo en Complete y Commercial y vienen incluidas en Enterprise. Si no sabés cuál te conviene, mirá la tabla de planes o escribinos y lo vemos.
Preguntas frecuentes
¿Purple AI toma decisiones solo?
No por su cuenta. Propone consultas, resúmenes y próximos pasos. Las acciones de respuesta las aprueba una persona o se ejecutan dentro de las políticas que tu equipo definió de antemano.
¿Hace falta saber programar o un lenguaje de consultas?
No. La idea es justamente preguntar en lenguaje natural, en español, como le preguntarías a un compañero.
¿Dónde está la consola de SentinelOne?
En la nube de SentinelOne. No hace falta instalar ni mantener servidores propios.
¿Purple AI viene en el plan Control?
No. El asistente Purple AI viene incluido desde el plan Complete. Las funciones agénticas (el analista SOC con IA) se suman como módulo en Complete y Commercial, y vienen incluidas en Enterprise.
Contenido informativo armado con documentación pública de SentinelOne. Lo que incluye cada plan se confirma en la propuesta.
Fuentes: