Absolute + SentinelOne: Protection That Comes Back
SentinelOne + Absolute
SentinelOne revierte lo que los atacantes modifican. Absolute recupera lo que ellos derriban, incluido el propio agente.
Ellos actúan a la velocidad de las máquinas. Nosotros detenemos el tiempo de inactividad.
La plataforma Singularity de SentinelOne detecta, detiene y revierte ataques a la velocidad de las máquinas desde dentro del sistema operativo. Absolute Persistence® se encuentra por debajo, en el firmware del dispositivo, de modo que cuando un atacante desactiva el agente, se reinstala la imagen del sistema operativo o Windows no arranca, la protección regresa. Ambas funcionan al mismo tiempo: protección por encima del sistema operativo, resiliencia por debajo.
Cómo trabajan mejor juntas Absolute y SentinelOne
SentinelOne defiende sus endpoints a la velocidad de las máquinas. Absolute mantiene esa defensa presente, en buen estado y recuperable, ejecutándose por debajo en el firmware al mismo tiempo, no como un plan de respaldo.
Keep SentinelOne running, even when attackers target it
Absolute Resilience con SentinelOne
Los atacantes desactivan cada vez más los agentes de seguridad antes de atacar. Absolute Resilience supervisa el agente de SentinelOne desde por debajo del sistema operativo y lo repara o reinstala automáticamente cuando se detiene, se elimina o se corrompe, y verifica el instalador antes de cada reinstalación. En dispositivos Windows compatibles, la visibilidad se restablece sin que nadie toque el dispositivo.
Recupérese en minutos cuando falla el propio sistema operativo
Absolute Rehydrate con SentinelOne
La reversión de SentinelOne deshace los cambios de un atacante en un sistema en funcionamiento. Cuando Windows está dañado o no arranca, Absolute Rehydrate ofrece a TI un camino remoto de regreso: un administrador activa un playbook que repara o reinstala la imagen del dispositivo desde el firmware y lo devuelve a un estado de confianza y conforme en minutos.
Alineado con el marco de ciberresiliencia
El modelo de Gartner para desarrollar ciberresiliencia (anticipar, resistir, recuperar y adaptar) se corresponde con el modo en que trabajan SentinelOne y Absolute, y ambas contribuyen a todas las fases a la vez.
Anticipar
Behavioral AI y Purple AI detectan actividad anómala en los endpoints para que los analistas puedan actuar antes de que se convierta en un incidente.
Absolute supervisa de forma continua el estado del agente de SentinelOne y de otros controles, y señala desviaciones o fallas antes de que generen un punto ciego.
Usted ve tanto lo que hacen los atacantes como si sus defensas están en buen estado para detenerlos.
Resistir
La prevención, detección y respuesta nativas de IA a través de un único agente detienen los ataques a la velocidad de las máquinas, con decisiones tomadas de forma local.
Absolute Persistence mantiene un canal a nivel de firmware con el dispositivo que sigue disponible incluso cuando los atacantes van directamente contra las herramientas de seguridad.
Un ataque que desactiva el agente se convierte en una brecha temporal, no en un punto ciego duradero.
Recuperar
Storyline y Purple AI reconstruyen lo ocurrido, y la reversión con un clic deshace los cambios del atacante en un sistema en funcionamiento.
Absolute Resilience reinstala el agente de SentinelOne si se elimina, y Rehydrate permite a TI restaurar dispositivos cuyo sistema operativo no arranca.
SentinelOne revierte el ataque; Absolute recupera el agente y el dispositivo, para que la recuperación no se detenga.
Adaptar
Los modelos de Behavioral AI se reentrenan frente a las nuevas tácticas observadas en los atacantes, de modo que la prevención sigue el ritmo de los atacantes.
La telemetría de Absolute ofrece a los equipos de seguridad y TI los datos de toda la flota para ver qué falló, por qué y dónde debe cambiar la política.
Cada incidente informa a ambas partes: cómo operaron los atacantes y qué defensas resistieron, de modo que la siguiente respuesta sea más rápida.
Concept per Gartner, “Gartner’s Cyber Resilience Framework: Anticipate, Withstand, Recover and Adapt,” Arthur Sivanathan, Lampis Alevizos, Phillip Shattan, Richard Addiscott, 21 May 2026, ID G00843075. GARTNER is a registered trademark and service mark of Gartner, Inc. and/or its affiliates in the U.S. and internationally and is used herein with permission. All rights reserved.
Un atacante desactiva SentinelOne. Esto es lo que ocurre a continuación.
Momento del ataque
Se apaga el agente
Un atacante con derechos de administrador usa un controlador vulnerable para detener el agente de SentinelOne y dejar ciego al dispositivo.
Próxima verificación de estado
Absolute detecta la brecha
La siguiente verificación de estado de Absolute detecta que el agente está detenido y señala el dispositivo, aunque el sistema operativo parezca normal.
Reparación automática
El agente regresa
Absolute Resilience repara el agente o reinstala una copia verificada, según su política, sin que nadie toque el dispositivo.
INICIADO POR EL ADMINISTRADOR
Resolución
La protección y la visibilidad regresan
SentinelOne reanuda la defensa del dispositivo a la velocidad de las máquinas y se cierra la ventana del atacante.
Escenario: un «EDR killer» detiene el agente
Agente restaurado automáticamente
Los atacantes son más rápidos. La recuperación no puede ser manual.
Las organizaciones utilizan en promedio 83 herramientas de seguridad y, aun así, aproximadamente uno de cada cinco dispositivos sigue sin poder protegerse, actualizarse o recuperarse de forma confiable. La investigación de 2026 de Absolute muestra por qué la recuperación manual convierte un incidente contenido en uno costoso.
71%
De los CISO sitúa la recuperación completa de un incidente en $3.1M o más.
Absolute Security, Autonomous Cyber Resilience in the Era of AI, 2026.
58%
Afirma que los atacantes asistidos por IA aprovechan las vulnerabilidades más rápido de lo que pueden aplicarse parches.
Absolute Security, Autonomous Cyber Resilience in the Era of AI, 2026.
1 de cada 5
Dispositivos no pueden protegerse, actualizarse ni recuperarse de forma confiable.
Absolute Security, 2026 Resilience Risk Index, 23 de marzo de 2026.