Saltar al contenido principal
Para integrar SentinelOne necesitará 2 datos: la URL y la API Key de su cuenta de SentinelOne.

​
URL

SentinelOne usa distintos subdominios según su región y de quién adquirió las licencias. Para obtener este valor, inicie sesión en S1 y copie la URL de la barra de direcciones. Debe tener un aspecto similar a https://usea1-011.sentinelone.net/. Usar console[.]sentinelone[.]net no es un valor válido.

​
API Key

Para crear una API Key deberá crear un usuario de servicio. SentinelOne ofrece dos interfaces de consola; use la pestaña que coincida con la interfaz que ve tras iniciar sesión.
  1. Settings > Users > Actions
  2. Service Users > Actions > Create New Service User
  3. Puede asignarle el nombre que desee; sugerimos Wirespeed
  4. Cuando se le pida Select Scope of Access, recomendamos Site > Client en configuraciones MSP para que el acceso quede limitado al cliente que se está incorporando.
  5. Defina la caducidad con un valor con el que se sienta cómodo; sugerimos 1 año. Cuando el token caduque, recibirá de nosotros una notificación por correo indicando que la integración está experimentando errores. También sugerimos crear un recordatorio en el calendario para actualizar el token antes de que caduque. En una próxima versión le avisaremos automáticamente con antelación.
  6. Copie el token de API y péguelo en Wirespeed cuando se le solicite.
Use el rol integrado IR Team para este usuario de servicio. SentinelOne incluye este rol de forma predeterminada. Elija el alcance del rol adecuado para su configuración de SentinelOne (por ejemplo, Customer o Global en la consola clásica, o el alcance de site/cuenta equivalente en Singularity Operations Center).
La designación STAR no se expone en Wirespeed a través de la API de SentinelOne.
En la primera sincronización, Wirespeed obtiene alertas de los últimos 90 días, con un tope de las 5.000 alertas más recientes.