¿Cómo desplegar el EDR de SentinelOne en Windows?

• <nombre del archivo SentinelOne>.exe -t código_cliente -q
• ➡️ Reemplace código_cliente por su identificador de cliente.

4. Anexos

4.1. Creación de una GPO de despliegue automatizado

Con el fin de realizar un despliegue mediante GPO, puede seguir los siguientes pasos:

1. Descargue el instalador de SentinelOne desde Stoïk Protect o desde este enlace.
2. Coloque este archivo en un recurso compartido de red accesible para todos los equipos del dominio. Ejemplo de ruta: \Servidor\Compartido<archivo SentinelOne>.exe.
   Asegúrese de que el recurso compartido tenga permisos de Lectura para los grupos de equipos afectados.
3. Cree un script de despliegue en PowerShell o batch que ejecute el comando de instalación.
   Ejemplo: un script batch (InstallSentinelOne.bat) que contiene el siguiente código:
   
   @echo off
# Verificar si el script se ejecuta como administrador
$adminCheck = [Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent()
if (-not
$adminCheck.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    # Relanzar el script con elevación
    Start-Process powershell -ArgumentList "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs
    exit
}

# Definir las variables
$installerPath = "Ruta de instalación"
$siteToken = "código_cliente"
$arguments = "-t $siteToken -q"

# Ejecutar la instalación en modo silencioso
Start-Process -FilePath $installerPath -ArgumentList $arguments -Wait NoNewWindow
   
   ➡️ Reemplace Ruta de instalación por la ruta real, por ejemplo: \Servidor\Compartido<archivo  SentinelOne>.exe, y código_cliente por su identificador de cliente.
   
   

   ➡️ Pruebe el script en una máquina manualmente para verificar que instala SentinelOne correctamente, comprobando la correcta aparición de esa máquina en su espacio Stoïk Protect MDR.

4. Cree una GPO
   1. Abra la consola de administración de directivas de grupo (GPMC): Wind. + R > gpmc.msc y presione Enter.
   2. Haga clic con el botón derecho en el contenedor donde desea aplicar la GPO (ejemplo: el dominio o una OU específica).
   3. Haga clic en "Crear un objeto de directiva de grupo en este dominio y vincularlo aquí", y asígnele un nombre (por ejemplo: Despliegue SentinelOne).
   4. Agregue el script de inicio:
      1. Haga clic con el botón derecho en la nueva GPO y seleccione Modificar.
      2. Vaya a Configuración del equipo > Directivas > Configuración de Windows > Scripts (Inicio/Apagado).
      3. Haga doble clic en Inicio y luego haga clic en Agregar.
      4. En la ventana que se abre, haga clic en Examinar y luego seleccione el script InstallSentinelOne.bat.
      5. Nota: Copie el script en la carpeta \\nombre_servidor>\SysVol<nombre_dominio>\Policies<GUID_de_la_GPO>\Machine\Scripts\Startup para que sea accesible para todos.
5. Aplique la GPO
   
   

   Asegúrese de que la GPO esté vinculada al contenedor correcto (dominio u OU que contenga las máquinas objetivo).

   Utilice gpupdate /force en un controlador de dominio para forzar la actualización de las directivas.

   Verifique la aplicación:

   • Reinicie una máquina objetivo para desencadenar el script.
   • Verifique que SentinelOne esté instalado y operativo en esa máquina.
   • En caso de problemas: consulte el archivo de registro de scripts de inicio en los equipos cliente C:\Windows\Debug\StartupLog.txt

    

4.2. Anexo - Apertura de flujos de red

En caso de bloqueo de red, los siguientes flujos deben abrirse en el cortafuegos a nivel del Puerto 443: