OneCon 2026 de SentinelOne, Inc.

Hola a todos. ¡Eso! Buenas noches. Antes que nada, bienvenidos a OneCon 2026. Vamos, den un aplauso. Sé que están cansados. Tuvieron un día largo. Por cierto, yo también. Esto es solo un calentamiento, ¿de acuerdo? Esto es solo el pre-show. Mañana será el gran arranque. Sin embargo, este año queríamos hacer algo interesante, así que tenemos un par de sesiones nocturnas para ustedes. En realidad, solo una sesión y una... De hecho, son dos sesiones. Una estará a cargo de nuestro director de atención al cliente, Steve Stone. Sí. Hablará de cómo estamos combinando la IA y a los expertos, de todo lo que hemos hecho dentro de los servicios Wayfinder Threat Hunting y de muchas cosas que pueden llevarse a sus propios entornos, porque hemos aprendido mucho al combinar la IA y a los expertos.

La segunda sesión es el Campeonato Mundial de Threat Hunting de Sentinels League, en el que, entre miles y miles de participantes, llegamos hasta los finalistas y elegiremos a un único ganador indiscutible. Así que, nuevamente, mañana veremos todos los detalles prácticos, las aplicaciones, las fiestas y los horarios. Esta noche es solo para entrar en ambiente, ¿de acuerdo? Así que respiren hondo, relájense y empiecen a disfrutar del espectáculo. Y para empezar, recibamos a nuestro director de atención al cliente, Steve Stone.

Gracias, como siempre. Muy bien, gente. Como dijo Eran, este año estamos probando algunas cosas nuevas, y me encanta que esta noche empecemos con threat hunting. Creo que, cuando dirigimos un negocio, es muy fácil olvidar lo que hacemos todos los días. Y las amenazas, cómo las encontramos, eso es lo que vinimos a hacer. Así que nos entusiasma mucho que todos ustedes estén aquí con nosotros en Vegas. Estoy bastante contento de estar aquí, en mi tercer OneCon. ¿Para cuántos de ustedes es su primer OneCon? Miren eso. Hay muchos que asisten por primera vez a OneCon. Muy bien. Me encanta. Así que quiero empezar con algo típico de Vegas. Hablemos de rendición de cuentas. A Vegas le encanta eso. Cuando escuchan Vegas, piensan en rendición de cuentas.

Creo que, si van a comprar uno de esos imanes del vestíbulo que dice «Lo que pasa en Vegas», podríamos guardarlo durante un año y luego hablar de ello con 1,000 personas. En un imán, queda bastante incómodo. Pero eso es lo que quiero hacer aquí. Vamos a hablar de threat hunting y de inteligencia artificial, pero de lo que realmente quiero hablar es de si estamos cumpliendo lo que les prometemos cuando subimos a escenarios como este. Al mirar atrás al último año, ¿estamos cumpliendo lo que les prometimos? Y queremos ser transparentes y rendir cuentas, para que luego podamos hablar de lo que estamos haciendo, de cómo vemos que esto está cambiando el mundo y de hacia dónde vamos como SentinelOne. Y hoy nos vamos a centrar especialmente en esa combinación de inteligencia artificial y experiencia.

Es difícil exagerar cuánto cambió todo en el último año. Tuve la oportunidad de subir al escenario y hablar de predicciones, de lo que creíamos que iba a pasar. Volví a revisar nuestra evaluación. Nos pondría algo así como una B menos. Creo que nos fue bastante bien. Pero, en cuanto a la IA, nuestra evaluación fue que iba a cambiar rápido y que realmente no sabíamos cómo sería. Esa es una predicción que, en cierto modo, te da una segunda oportunidad. En cierto modo, aciertas esa, y esa predicción resultó ser cierta. Si revisamos los grandes titulares sobre ciberseguridad, todos tienen que ver con la IA. Podemos empezar con el incidente de Hugging Face, que sé que todos conocemos muy bien. Podemos empezar con los múltiples enfrentamientos entre distintos gobiernos y empresas de IA. Podemos hablar de las disputas internacionales en torno a los chips.

Podemos hablar de cómo en EE. UU. hablamos de Anthropic, OpenAI y NVIDIA, y luego miramos a China y vemos DeepSeek, en particular su V4, que funciona con los chips Ascend de Huawei. Estas son cosas de las que simplemente no hablábamos. Pero si tuviera que dar un ejemplo de lo que realmente está impulsando este cambio, elegiría el ejemplo del gobierno del Reino Unido. El gobierno del Reino Unido publicó una evaluación hace unos 3 meses, y su evaluación oficial es que los modelos de frontera duplican su capacidad cibernética ofensiva cada 4 meses. Eso significa que desde la última vez que estuvimos aquí, para quienes asisten a su segundo, tercer o cuarto OneCon, la capacidad ofensiva de esos modelos se ha triplicado. Es un ritmo de cambio que no habíamos visto antes en esta industria y que realmente está impulsando muchas cosas.

Creo que es muy importante que hablemos de que esto avanza muy rápido y de que debemos estar a la altura de este ritmo. Cuando hablamos de lo que les debemos a ustedes como clientes, este es el ritmo que les debemos. Y creo que también es justo decir que estuvimos en este escenario e hicimos un montón de promesas. Lanzamos un montón de productos. Estoy muy, muy emocionado de que ustedes vean lo que Chris Corde y su equipo lanzarán mañana. Tomer presentará su visión. Pero es difícil profundizar en esos temas si no les demostramos a todos ustedes que cumplimos lo que decimos que vamos a hacer. Y cuando hacemos un balance del año pasado, hablamos mucho sobre IA. Hablamos sobre la expansión de Purple AI. Hablamos sobre las investigaciones agénticas.

Relanzamos nuestros servicios de protección contra amenazas, con la IA como elemento común en todos ellos. Lanzamos nuestros propios servicios de IA de frontera y, como ejemplo de nuestro compromiso con ustedes, hablaré aquí de nuestra búsqueda de amenazas impulsada por IA, porque creo que, en última instancia, aquello en lo que más nos enfocamos en SentinelOne es combinar la tecnología adecuada con las personas adecuadas. Así es como vemos que la IA realmente está transformando este mercado y, francamente, así es como creemos que puede tener el mayor impacto en la protección de sus organizaciones. Hablemos de cómo vemos la IA y del papel que desempeñamos en la búsqueda de amenazas. En SentinelOne, la base de absolutamente todo lo que hacemos son las detecciones. Punto final. Esto es lo primero y lo último que hacemos en cada ciclo. Al profundizar en esto, quienes hayan trabajado en detecciones saben que los conceptos no son complicados.

El trabajo es increíblemente difícil. Comenzamos con detecciones frágiles, lo que llamamos indicadores de compromiso. Aprovecharemos cualquier ventaja que tengamos para encontrar y detener a los atacantes. Si quieren darnos elementos que podamos rastrear, lo haremos. Aunque intentamos no depender de eso, porque lo que importa hoy podría ser irrelevante mañana. El comando y control que observamos en intrusiones importantes puede volverse inútil en 30 segundos, pero aprovecharemos esa ventaja. En segundo lugar, como todos los demás en la industria de la ciberseguridad, usamos firmas. Creamos contenido específico para buscar elementos específicos y nos enfocamos realmente en cómo lograr un impacto en ese ámbito. Lo que siempre ha diferenciado a SentinelOne es nuestro enfoque en los modelos autónomos. La primera patente de SentinelOne, en 2014, hace 12 años, fue para un modelo autónomo que detecta malware.

Vemos cómo muchas organizaciones tienen dificultades para avanzar hacia el ámbito de la IA. Nosotros ya estábamos aquí. Aquí es donde comenzamos como SentinelOne. Este entusiasmo que sentimos nos permite enfocarnos realmente en las cosas con las que comenzamos y que sabemos hacer bien aquí. Nuestros modelos autónomos siempre serán la base de nuestro enfoque para las detecciones. El año pasado, uno de los temas que abordamos en este mismo escenario fue el relanzamiento de nuestros servicios de amenazas. No quiero dedicar tiempo a la arquitectura de marketing. No quiero hablar de ofertas, pero sí quiero hablar de uno de los componentes centrales que incorporamos en todos los niveles: una capacidad de búsqueda de amenazas de varios niveles. Al analizar esto, sentimos que era fundamental. Las detecciones son la base. Las detecciones son clave.

Pero si combinamos eso con la búsqueda de amenazas, podemos avanzar más rápido, cambiar de enfoque, e identificar y señalarles a nuestros analistas cosas que nunca incluiríamos en un producto. Hay una gran diferencia entre que algo sea viable para la búsqueda de amenazas y que esté listo para producción en una plataforma. Queremos aprovechar estas dos capacidades distintas para que sean complementarias y no compitan entre sí. En SentinelOne, pueden ver que somos bastante originales con nuestros nombres. Contamos con búsqueda basada en inteligencia de amenazas, en la que usamos inteligencia. Contamos con búsqueda de amenazas en tiempo real, en la que buscamos amenazas en tiempo real, y búsqueda retrospectiva, que requiere más capacidad de cómputo y un trabajo de análisis más intensivo; luego, delimitamos el período de búsqueda. Pero lo que lanzamos y que nunca antes habíamos hecho en SentinelOne fue la búsqueda de amenazas basada en IA.

Esta fue nuestra primera incursión en este ámbito y, cuando hablamos de nuestro compromiso con la tecnología y los expertos, creo que este es el mejor ejemplo que podemos darles de cómo abordamos ese compromiso. Quiero darles tres ejemplos de por qué creemos que esto es importante, dónde estamos teniendo éxito y en torno a qué vamos a seguir desarrollando en el futuro. En última instancia, nuestro objetivo general es integrar todos estos elementos. Nuestro objetivo es crear tantas capas, tantas trampas y tantas formas como sea posible de detectar, encontrar, aislar, prevenir y responder a la actividad de amenazas, y lo haremos de todas las maneras posibles. Esto siempre forma parte del conjunto. Así que, cuando hablamos de los beneficios de la búsqueda de amenazas asistida por IA, debemos considerarla como parte de este conjunto.

Así es como abordamos la estrategia aquí en SentinelOne. Veamos algunas métricas. A todos en Las Vegas les encantan las métricas. Revisaremos esta parte bastante rápido. Hablamos del alcance y la escala de la inteligencia artificial. ¿Qué significa eso? ¿Dónde se aplica realmente? ¿Cómo se manifiesta en sus organizaciones y en nuestro trabajo? Si observamos el último año, los análisis de mercado indican que una organización típica aumentará sus endpoints alrededor de 16%. Eso coincide con lo que vemos en SentinelOne. Por lo general, vemos que un entorno crece aproximadamente en esa misma proporción. Por extensión, deberíamos tener 16% más detecciones y hallazgos de búsqueda de amenazas que el año pasado, porque tenemos una superficie de ataque mucho mayor.

Al centrarnos en esos modelos autónomos y en la capacidad de escalar, vemos un aumento de 50% en nuestras detecciones de verdaderos positivos durante el último año. Identificamos más de 14 millones de verdaderos positivos para nuestros clientes durante el último año calendario, y esa cifra crece más rápido que el total de endpoints y entornos que observamos. Pero donde vemos que la búsqueda de amenazas asistida por IA ofrece el mayor beneficio como parte de esa capacidad más amplia es en la posibilidad de actuar con rapidez y a escala. Veamos cómo encaja esto aquí. Lanzamos la búsqueda de amenazas asistida por IA en OneCon. Entró en funcionamiento el 1 de diciembre. En el primer trimestre en que la usamos, vimos un aumento del 380% en nuestra capacidad para encontrar actividad maliciosa mediante esa metodología. Está bien. Quienes hemos construido algo sabemos que, en la primera iteración, se pasa de nada a algo. Muy bien, eso es excelente. Nos encanta, pero en realidad no es una cifra significativa.