SentinelOne: Guida all’integrazione

Argomento

Questo articolo spiega come attivare l'integrazione di SentinelOne con NinjaOne. 

Ambiente

• Integrazioni NinjaOne
• SentinelOne

Descrizione

SentinelOne è una piattaforma di sicurezza aziendale completa che offre funzioni di rilevamento, caccia e risposta a virus e minacce. Queste funzioni consentono alle organizzazioni di identificare e risolvere le vulnerabilità, proteggendo così le loro operazioni IT. 

Selezionate una categoria per saperne di più: 

• Informazioni su SentinelOne
  • Supporto del sistema operativo in SentinelOne
  • Aggiornamenti per gli agenti
  • Risorse e note
• Attivare SentinelOne
  • Abilitazione con token API
  • Abilitazione con nome utente/password
• Riprovare l'installazione fallita
• Mappa NinjaOne a SentinelOne
  • Terminologia di mappatura
  • Spostarsi su Mappature SentinelOne
  • Stati di mappatura
• Passare a SentinelOne da NinjaOne
• Risorse aggiuntive 

Informazioni su SentinelOne

Supporto del sistema operativo in SentinelOne

NinjaOne supporta attualmente SentinelOne per i seguenti sistemi operativi (OS):

• Microsoft Windows (x32): v23.3.3.264
• Windows (x64): v24.1.4.257
• Apple Apple macOS: v24.2.2.7632
  • L'accesso a questo punto richiede una richiesta di accesso completo al disco.
• Ubuntu Linux (x86-64_deb): v24.2.2.20
• Linux (x86-64_rpm): v24.2.2.20
• Linux (aarch-64_deb): v24.2.2.20
• Linux (aarch-64_rpm): v24.2.2.20

Aggiornamenti per gli agenti

Questa sezione contiene informazioni sugli aggiornamenti degli agenti. 

• L'agente SentinelOne non si aggiorna automaticamente.
• È possibile eseguire gli aggiornamenti dell'agente SentinelOne tramite la Console di gestione Web SentinelOne.  https://{management-console-domain}/docs/en/upgrading-agents. html#upgrading-agents 

Risorse e note

Questa sezione illustra le risorse e le note importanti di . 

• Al momento l'integrazione non supporta la multi-tenancy.
• Un utente SentinelOne può avere solo UN (1) token API. 
• L'integrazione SentinelOne non verrà installata se rileva la presenza di un altro software antivirus sull'endpoint.
• La disattivazione di SentinelOne in NinjaOne non comporta la disinstallazione di SentinelOne dai dispositivi.
• Gli utenti devono disporre di un token per accedere alla console di gestione API (Application Programming Interface). Fare riferimento a Integrazione SentinelOne: Comprendere i token API - NinjaOne Dojo per saperne di più.
• Gli utenti del servizio devono avere un Ambito di accesso minimo per essere "Visualizza" per l'integrazione SentinelOne (si noti che l'accesso all'integrazione NON è la stessa cosa della gestione del rinnovo dell'API; queste azioni richiedono autorizzazioni diverse, come indicato nei Token API SentinelOne).
  • Per visualizzare la panoramica sugli utenti del servizio della Knowledge Base di SentinelOne e le istruzioni per la creazione di utenti a livello di account o di sito, consultare il seguente link: https://{management-console-domain}. sentinelone.net/docs/en/service-users.html.
• Quando si installa SentinelOne per la prima volta, viene eseguita automaticamente una scansione completa del disco; durante questo periodo, l'opzione di eseguire manualmente una scansione potrebbe non essere disponibile.
• La documentazione di SentinelOne è disponibile all'interno della console di gestione SentinelOne, alla voce Guida → Guida in linea.

Ambito dei requisiti di accesso

Un account utente del servizio in SentinelOne deve soddisfare le seguenti autorizzazioni minime richieste per abilitare questa integrazione in NinjaOne. 

Abilita SentinelOne

L'integrazione con SentinelOne supporta attualmente il modello "Bring your own license", il che significa che è necessario disporre di un account o di una licenza SentinelOne esistente per attivare l'integrazione. Se non avete una licenza, potete facilmente acquistarla tramite NinjaOne!

Esistono due metodi per abilitare SentinelOne:

• Abilitazione con token API (consigliato). 
• Abilitazione con nome utente o password (questo metodo genera un token API utilizzabile una sola volta).

Abilita con token API

1. Aprire Amministrazione nel riquadro di navigazione sinistro; selezionare Applicazioni e fare clic su Aggiungi applicazioni.

2. Selezionare l'app SentinelOne e attivarla.
   Viene visualizzata la finestra di dialogo Abilita SentinelOne.
3. Scegliere Abilita con token API.
4. Inserire l'ID del sito.
   • Per trovare l'ID del sito predefinito:
     1. Accedere a SentinelOne Web Management Console utilizzando il dominio SentinelOne e le credenziali stabilite.
     2. Selezionare Impostazioni dal menu verticale di sinistra di SentinelOne.
     3. Selezionare Siti dal menu orizzontale.
     4. Se ci sono più "Siti", selezionare Sito predefinito.
     5. Aprire la scheda Informazioni sul sito. Potrebbe essere necessario scorrere verso destra per visualizzare questa opzione. 

1.  
   6. Fare clic sull'icona della carta doppia per copiare i dati dell' ID del sito.

5. In NinjaOne, incollare l'ID del sito nel campo ID sito. Inserire l'URL dell'account SentinelOne nel campo Dominio della console di gestione . 

6. Clicca su Abilita.

Abilitazione con nome utente e password

Per abilitare l'integrazione con un nome utente e una password, eseguire le seguenti operazioni: 

1. Scegliere Abilita con nome utente/password.

2. Per informazioni su come compilare questo campo, spostare il cursore sull'icona accanto al dominio della console di gestione .
3. Compilare le informazioni e fare clic su Salva.
4. Immettere il codice di autenticazione a sei cifre e selezionare Invia.

Riprovare l'installazione fallita

Se l'integrazione SentinelOne non riesce a essere installata sul dispositivo di destinazione, il risultato di questa attività viene visualizzato nella sezione Salute della dashboard del dispositivo. Per ulteriori informazioni sulla risoluzione dei problemi di salute, consultare NinjaOne Endpoint Management: Gestire i dispositivi ed eseguire le azioni.

Fare clic sulla freccia accanto alla notifica di salute e selezionare Riprova installazione per tentare di risolvere il problema. 

Se non funziona, potrebbe essere necessario disattivare Windows Defender. Quando si installa un nuovo software antivirus, in genere viene richiesto di disattivare Windows Defender durante il processo di installazione. Se non vi viene richiesto, potete disattivare Windows Defender manualmente seguendo questi passaggi:

1. Aprite l'applicazione Windows Security facendo clic sull'icona dello scudo nella barra delle applicazioni o cercando "Windows Security" nel menu Start.
2. Fare clic su Virus & protezione dalle minacce.
3. Fare clic su Gestisci impostazioni nella sezione Impostazioni di protezione dalle minacce di Virus &.
4. Disattivare la protezione in tempo reale.
5. Confermare la disattivazione della protezione in tempo reale facendo clic su Sì nella finestra a comparsa.

Mappa NinjaOne a SentinelOne

La mappatura tra i siti SentinelOne e le organizzazioni NinjaOne è legata all'account NinjaOne, piuttosto che a un particolare utente. È possibile cambiare i token API e le mappature rimarranno invariate.

Terminologia delle mappature

• I conti NinjaOne sono denominati "Organizzazioni"
• Gli account SentinelOne sono denominati "Siti"
• Le organizzazioni devono essere mappate sui siti.

Spostarsi su Mappature SentinelOne

1. In NinjaOne, fare clic su Amministrazione nel riquadro di navigazione sinistro.
2. Selezionare App nel menu centrale.
3. Aprire l'applicazione SentinelOne. 
4. Aprire la scheda Mappature.

Stati di mappatura

Esistono tre stati di mappatura:

• Mappato
• Non mappato
• Richiede conferma

Aggiornare gli stati delle mappature selezionando una o più caselle di controllo per le organizzazioni desiderate e facendo clic su Conferma mappature selezionate. 

Per gli stati non mappati, spostare il cursore sulla riga e fare clic sul pulsante ellipsis per visualizzare l'azione di mappatura. Viene visualizzata una finestra modale che consente di selezionare il sito SentinelOne da un menu a discesa. È possibile creare nuovi siti in SentinelOne tramite Impostazioni → Siti → Nuovi siti. Per ulteriori informazioni, consultare la documentazione per sviluppatori di SentinelOne. 

Passare a SentinelOne da NinjaOne

Le minacce possono essere corrette dalla dashboard di SentinelOne.

1. In NinjaOne, fare clic su Amministrazione nel riquadro di navigazione sinistro.
2. Selezionare App nel menu centrale.
3. Aprire l'applicazione SentinelOne.
4. Fare clic su Vai a SentinelOne. 

Risorse aggiuntive 

Per saperne di più sull'integrazione di SentinelOne in NinjaOne, consultare le seguenti risorse: 

• SentinelOne - Dojo NinjaOne
• Integrazioni e applicazioni di terze parti: Catalogo delle risorse