Settembre 2025
Purple AI (GA)
- Cos’è: threat hunting e investigazioni in linguaggio naturale, con integrazione multi-fonte (M365, Okta, firewall, ecc.).
- Vantaggio tecnico: più velocità nelle indagini, meno tempo speso su query manuali.
➡️ Proponilo come “SOC virtuale con intelligenza artificiale inclusa”, → differenzia la tua offerta EDR Complete.
Policy auto-enable (28 settembre 2025)
- Cos’è: attivazione automatica della policy che blocca upgrade/downgrade agent da locale.
- Vantaggio tecnico: gestione centralizzata più sicura, riduce errori/manomissioni sui device.
- Garanzia di controllo totale: gli utenti finali non possono alterare la protezione.
➡️ Informati qui
Extended Deep Visibility & Cloud Funnel
- Cos’è: retention DV estesa fino a 365 giorni + streaming dati in tempo reale verso cloud storage (S3, Azure, GCP).
- Vantaggio tecnico: più dati per forensic, compliance, correlazione SIEM.
➡️ Servizio premium > archiviazione storica e proprietà dei tuoi dati di sicurezza > upsell su clienti con esigenze di audit/regolatorie.
Luglio 2025
Promemoria: cambio policy auto-upgrade/downgrade agenti
A partire da luglio 2025, verrà applicato un cambio di policy all’interno delle console SentinelOne:
- l’opzione di auto-abilitazione dell’upgrade/downgrade locale degli agenti verrà attivata di default su tutte le nuove installazioni.
Impatto chiave e azioni consigliate:
- Se utilizzi script automatizzati per l’upgrade/downgrade degli agenti, verifica che siano compatibili con la nuova impostazione.
- Se il tuo account o i tuoi siti non ereditano la policy globale, dovrai attivarla manualmente; N-able ha reso disponibile uno script (PowerShell) per semplificare il rollout.Le impostazioni applicano un modello di eredità politica (global > account > sito) e l’opzione va confermata su ogni scope coinvolto.
💡 Nota: questa policy mitiga efficacemente una tecnica di bypass descritta in una ricerca di Aon/Stroz Friedberg, che richiedeva accesso alla macchina come amministratore locale e all’installer SentinelOne. Questa funzionalità consente di bloccare gli aggiornamenti locali non autorizzati e neutralizzare la minaccia in ambienti Windows ben configurati.
👉 Leggi il promemoria Ufficiale
Nuove opzioni di Data Retention
Dal 22 luglio 2025, è disponibile una nuova funzionalità per chi utilizza SentinelOne Complete: la possibilità di estendere la conservazione dei dati oltre i 14 giorni standard, scegliendo tra 30/90/180/365 giorni.
I partner attualmente non possono modificare la retention direttamente: ogni variazione va richiesta tramite Distributore.È disponibile la nuova versione 25.2.1.51 della console SentinelOne, rilasciata il 22 giugno.
