Singularity Control è in grado di controllare qualsiasi tipo di dispositivo USB. Gli amministratori possono impostare un controllo estremamente capillare per qualsiasi tipo di dispositivo USB secondo la definizione dello standard USB. È possibile definire i criteri in base all’ID del produttore, all’ID del prodotto, al numero di serie o alla classe del dispositivo, inclusi dispositivi audio, video, USB-C, stampanti, dispositivi di archiviazione, smart card, dispositivi sanitari personali e altri ancora. Ad esempio, Singularity Control può consentire solo l’utilizzo delle chiavette USB esterne IronKey™ crittografate e di alcune cuffie audio e impedire l’accesso a tutti gli altri dispositivi USB.

Sì. È possibile creare criteri per consentire il funzionamento in sola lettura dei dispositivi di archiviazione USB.

Alcuni scenari d’uso del controllo Bluetooth sono:

• Limitare l’utilizzo del Bluetooth alle sole versioni più recenti, al fine di ridurre la superficie di attacco presente nelle versioni Bluetooth precedenti.
• Limitare la connettività dei dispositivi Bluetooth a un elenco o a un tipo di periferiche specifico.

SentinelOne offre il controllo del firewall nativo del sistema operativo per Windows, macOS e Linux. Potreste dover applicare criteri diversi per il firewall del sistema operativo locale in base alla posizione del dispositivo. Ad esempio, potrebbe essere necessario utilizzare una policy più restrittiva all’esterno della rete aziendale e una più permissiva all’interno della rete. Gli amministratori creano test di localizzazione della rete che aiutano l’endpoint a riconoscere automaticamente la rete a cui è connesso prima di applicare la policy per il firewall corretta.

Rogues è una funzionalità inclusa in Singularity Control e Singularity Complete. Rileva la presenza sulla rete di host che non hanno ancora installato l’agente Sentinel. Singularity Ranger, invece, è un modulo che aiuta a controllare la superficie di attacco della rete. Oltre alle funzionalità Rogues, Ranger offre opzioni aggiuntive per il riconoscimento delle reti e delle impronte digitali di tutti i dispositivi IP. Inoltre, Ranger può essere utilizzato anche per proteggere i dispositivi SentinelOne dai dispositivi connessi in rete non gestiti, in modo da impedirne il movimento laterale non autorizzato.