Vemos el camino del atacante y lo cortamos antes de que llegue al final
Un puesto interno no tiene por qué llegar a la base de datos. El agente Sentra reduce la superficie de red de cada equipo a lo que necesita (NSR, Network Surface Reduction): lo que no está en su lista no entra, aunque venga de dentro.
Una torre de control sobre tres capas.
Endpoints, identidades y vulnerabilidades en una sola vista, con las herramientas que ya tienes. El agente corre en tu máquina y lo que sale, sale redactado.
- 01EndpointsVeredictos, aislamientos y controles CIS pasados en la propia flota.
- 02IdentidadesInicios de sesión, MFA y roles de administrador, desde el directorio.
- 03VulnerabilidadesServicios expuestos, CVE explotables y configuraciones débiles, priorizados por lo fácil que es explotarlos.
Cerrado cuando de verdad está cerrado.
Al desplegar el parche, el agente repite la prueba. Si ya no pasa, el hallazgo y el ticket se cierran solos.
- 01Hallazgo validadoCon la petición y la respuesta que lo demuestran.
- 02Parche desplegadoLo detecta por el cambio en producción, no por un correo.
- 03Re-test y cierreMisma prueba, resultado limpio, ticket resuelto.
Datos personales expuestos en API sin autenticación
api.tuempresa.com/v1/users · CVE-2026-109618
Configura los horarios y olvídate.
Cada pregunta que se repite se convierte en una rutina con su cadencia. Las activas corren en tu motor local y cada ejecución queda registrada nodo a nodo.
- 01Vienen apagadasTú decides cuáles activar y con qué frecuencia.
- 02Del segundo a la semanaIncidentes cada 8 segundos, accesos cada lunes a las 8.
- 03Con registroQué se preguntó, qué se redactó y qué salió de la máquina.
- Incidentes SentinelOneúltimo día cada 8 s —
- Inicios de sesión sospechososITDR · Entra ID cada 5 min —
- Sincronizar identidadesdirectorio cada 30 min —
- Endpoints NinjaOneflota cada 30 min —
- Backfill de incidentesventana de 30 días cada 30 min —
- Revisión de accesos privilegiadosinforme PDF lunes 08:00 —
Quién tiene privilegios que no debería.
Roles de administrador cruzados con inicios de sesión y tickets. Nombres redactados en tu máquina y el informe listo para descargar desde el chat.
[IDENTITY_NAME_1]UPN[IDENTITY_UPN_1]
{ roles: admin, scope: tenant }
{ window: 90d }
{ query: altas y bajas, window: 90d }
| Cuenta | Rol | Motivo | Estado | |
|---|---|---|---|---|
| ! | marta.ruiz@tuempresa.com | Global Administrator | Sin inicio de sesión en 94 días | fallando |
| ! | svc-backup@tuempresa.com | Exchange Administrator | Cuenta de servicio sin MFA | fallando |
| ! | ext-consultor@tuempresa.com | User Administrator | Invitado externo, proyecto cerrado en junio | fallando |
| ✓ | ops.lead@tuempresa.com | Security Reader | Revisado hace 12 días | corregido |
Las tres cuentas pueden quedarse sin privilegios hoy sin afectar a nadie: ninguna ha usado el rol en 90 días.
Revisión de accesos privilegiados · octubre 2026
- 3 roles retirados · 11 confirmados por su responsable
- Identidades: marta.ruiz@tuempresa.com y 2 más · el modelo solo vio marcadores
- Evidencia: últimos inicios de sesión y tickets de alta y baja
- 0 valores personales salieron de la máquina
Lo que pasa en tu torre de control, en tu bolsillo.
La app móvil se empareja con tu escritorio y te enseña el feed de los agentes: lo que han encontrado, lo que piden aprobar y los informes listos. Apruebas una contención desde el metro.
- 01Sin configurar nadaSe empareja con el escritorio y muestra lo que él sirve.
- 02Aprobar o pararLas acciones destructivas esperan tu toque.
- 03iOS y AndroidMisma app, mismos datos, redactados antes de salir.
0
Valores personales que salen de la máquina en un informe.
1 chat
De la pregunta a la contención y al PDF, sin cambiar de consola.
