A empresa autónoma de plataformas de ciberseguridad SentinelOne anunció hoy que ha suscrito un acuerdo definitivo para adquirir a Attivo Networks, una empresa enfocada en seguridad de identidades y protección de movimientos laterales. Con esta adquisición, SentinelOne amplía sus capacidades de prevención, detección y respuesta potenciadas por inteligencia artificial (IA) a las amenazas basadas en identidades, estableciendo el estándar para detección y respuesta extendidas XDR y acelerando la adopción de confianza cero empresarial.

Bajo los términos del acuerdo, SentinelOne adquirirá Attivo Networks en una transacción en efectivo y acciones valorada en $616.5 millones de dólares. Se espera que la adquisición se cierre en el segundo trimestre fiscal de SentinelOne, y estará sujeta a la aprobación regulatoria y las condiciones de cierre habituales.

“El cambio al trabajo híbrido y la creciente adopción de la nube han establecido a la identidad como el nuevo perímetro, destacando la importancia de la visibilidad de la actividad de los usuarios. Identity Threat Detection and Response (ITDR) es el eslabón que falta en las estrategias holísticas de XDR y de confianza cero”, aseguró Nicholas Warner, Director de Operaciones (COO) de SentinelOne. “La adquisición de Attivo es un avance natural de la plataforma para proteger a las organizaciones de las amenazas en cada etapa del ciclo de vida de un ataque”.

De acuerdo con la firma consultora Gartner, “las credenciales mal utilizadas son ahora la principal técnica utilizada en los ataques”.

Los atacantes están apuntando a las brechas en la gestión de identidades y de acceso para colarse dentro de entornos confiables y avanzar lateralmente en la búsqueda de objetivos de alto valor. “En nuestras actividades para responder a los incidentes de seguridad, Directorio Activo (DA) y los ataques basados en identidades son bastante comunes”, señaló Ed Goings, Líder Nacional de Servicios de Ciber Respuesta de KPMG. “Los atacantes saben que DA es la joya de la corona de la empresa: controla los derechos, el acceso y los privilegios del usuario final. El acceso no autorizado a DA les da a los atacantes la capacidad de instalar puertas traseras, extraer datos y cambiar las políticas de seguridad. Me entusiasma que Singularity XDR ahora englobe la detección y la respuesta a las amenazas para las identidades”.

SentinelOne abarca la prevención, detección, respuesta y caza potenciada por IA en endpoints, contenedores, cargas de trabajo en la nube y dispositivos IoT en una plataforma autónoma única

Attivo Networks atiende a clientes globales, desde compañías líderes de Fortune 500 hasta entidades gubernamentales, protegiendo contra identidades comprometidas, aumento de privilegios y ataques de movimiento lateral. Juntos, SentinelOne y Attivo Networks ofrecerán seguridad integral de identidades como parte de Singularity XDR para protección autónoma, incluyendo:

• Identity Threat Detection and Response (Detección y Respuesta de Identidades ante Amenazas): La suite de identidad de Attivo ofrece prevención, detección y respuesta holísticas. Protege en tiempo real contra el robo de credenciales, aumento de privilegios, movimiento lateral, encubrimiento de datos, exposición a identidades y más, apoyando el acceso condicional y la ciberseguridad de confianza cero (Zero Trust).
• Identity Infrastructure Assessment (Evaluación de Infraestructura de Identidades): La herramienta de evaluación de identidades de Attivo proporciona visibilidad instantánea de las configuraciones erróneas del Directorio Activo, de cambios sospechosos en contraseñas y cuentas, de exposiciones de credenciales, del acceso no autorizado y más, permitiendo la reducción de la superficie de ataque centrada en la identidad.
• Identity Cyber Deception (Ciber Engaño basado en la identidad): La suite de ciber engaño basada en la red y la nube atraen a los atacantes para revelarse a sí mismos. A través del desvío de ataques mediante tácticas que incluyen cebos y cuentas señuelo, archivos y direcciones IPs falsas, las organizaciones ganan tiempo para detectar, analizar y detener a atacantes y amenazas internas sin afectar a los activos empresariales.

“Estamos entusiasmados de unirnos a SentinelOne, el líder en XDR. Las soluciones de Attivo son un complemento perfecto, ya que un XDR con protección de identidades mejora significativamente la postura de seguridad organizacional”, afirmó Tushar Kothari, CEO de Attivo Networks. “A medida que evoluciona el panorama de amenazas, la identidad sigue siendo el sistema nervioso central de la empresa. Combinado con el poder del XDR autónomo de SentinelOne, llevaremos detección y respuesta de amenazas a las identidades en tiempo real a la primera línea de ciberdefensa”.

“La adquisición de Attivo Networks continúa nuestro compromiso de definir y entregar XDR autónomo”, dijo Tomer Weingarten, CEO de SentinelOne. “La identidad fusiona todos los activos empresariales, y veo a la detección y respuesta a amenazas a la identidad como parte integral de nuestra visión XDR. Attivo Networks es la tecnología y el equipo adecuados para mejorar nuestra cartera, complementando nuestro hipercrecimiento y acelerando la adopción de la cero confianza empresarial”.

Para obtener más información sobre SentinelOne y Attivo Networks, por favor consulte:

• Demo: Attivo Networks
• Demo: SentinelOne Singularity XDR