> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# SentinelOne

> Responder automáticamente a todas las detecciones de S1

Para integrar SentinelOne necesitará 2 datos: la URL y la API Key de su cuenta de SentinelOne.

## URL

SentinelOne usa distintos subdominios según su región y de quién adquirió las licencias. Para obtener este valor, inicie sesión en S1 y copie la URL de la barra de direcciones. Debe tener un aspecto similar a `https://usea1-011.sentinelone.net/`. Usar `console[.]sentinelone[.]net` no es un valor válido.

## API Key

Para crear una API Key deberá crear un usuario de servicio. SentinelOne ofrece dos interfaces de consola; use la pestaña que coincida con la interfaz que ve tras iniciar sesión.

> [tab] Classic console
>
> 1. **Settings** > **Users** > **Actions**
> 2. **Service Users** > **Actions** > **Create New Service User**
> 3. Puede asignarle el nombre que desee; sugerimos **Wirespeed**
> 4. Cuando se le pida **Select Scope of Access**, recomendamos **Site** > **Client** en configuraciones MSP para que el acceso quede limitado al cliente que se está incorporando.
> 5. Defina la caducidad con un valor con el que se sienta cómodo; sugerimos 1 año. Cuando el token caduque, recibirá de nosotros una notificación por correo indicando que la integración está experimentando errores. También sugerimos crear un recordatorio en el calendario para actualizar el token antes de que caduque. En una próxima versión le avisaremos automáticamente con antelación.
> 6. Copie el token de API y péguelo en Wirespeed cuando se le solicite.

> [tab] Singularity Operations Center
>
> 1. En la barra lateral izquierda, vaya a **Configure** > **Policies and settings**
> 2. En **User management**, haga clic en **Service users**
> 3. Haga clic en **Create New Service User**
> 4. En **General**, introduzca un **Service Name** (sugerimos **Wirespeed**) y una descripción opcional
> 5. Defina **Expiration Date** con un valor con el que se sienta cómodo; sugerimos 1 año. Cuando el token caduque, recibirá de nosotros una notificación por correo indicando que la integración está experimentando errores. También sugerimos crear un recordatorio en el calendario para actualizar el token antes de que caduque. En una próxima versión le avisaremos automáticamente con antelación.
> 6. En **Permissions**, defina el alcance de acceso:
>    * En configuraciones MSP, seleccione **Site**, elija la cuenta en **Show Sites from Account** y, a continuación, seleccione el site del cliente que se está incorporando
>    * En configuraciones de un solo inquilino, elija **Account** o **Site** según corresponda a su entorno
> 7. Para cada site o cuenta seleccionado, asigne el rol **IR Team**
> 8. Haga clic en **Create Service User**, copie el token de API y péguelo en Wirespeed cuando se le solicite

> [!NOTE]
>
> Use el rol integrado **IR Team** para este usuario de servicio. SentinelOne incluye este rol de forma predeterminada. Elija el alcance del rol adecuado para su configuración de SentinelOne (por ejemplo, **Customer** o **Global** en la consola clásica, o el alcance de site/cuenta equivalente en Singularity Operations Center).

> [!NOTE]
>
> La designación STAR no se expone en Wirespeed a través de la API de SentinelOne.

> [!NOTE]
>
> En la primera sincronización, Wirespeed obtiene alertas de los últimos **90 días**, con un tope de las **5.000** alertas más recientes.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.