Tutti i tipi di dispositivi. Gli amministratori possono creare un controllo estremamente capillare per qualsiasi tipo di dispositivo USB, come definito dallo standard USB. È possibile definire i criteri in base all’ID del provider, all’ID del prodotto, al numero di serie o alla classe del dispositivo, inclusi dispositivi audio, video, USB-C, stampanti, dispositivi di archiviazione, smart card, dispositivi sanitari personali e altri ancora. Ad esempio, potete consentire solo l’utilizzo delle chiavette USB esterne IronKey™ crittografate e di alcune cuffie audio e impedire l’accesso a tutti gli altri dispositivi USB.

Sì. È possibile creare criteri per consentire il funzionamento in sola lettura dei dispositivi di archiviazione USB.

Scenario n. 1: consentire l’utilizzo solo delle versioni Bluetooth più recenti, al fine di ridurre la superficie di attacco presente nelle versioni precedenti. Scenario n. 2: limitare la connettività dei dispositivi Bluetooth a un elenco o a un tipo di periferiche specifico.

SentinelOne offre il controllo del firewall nativo del sistema operativo per Windows, Mac e Linux. Potreste dover applicare criteri diversi per il firewall del sistema operativo locale in base alla posizione del dispositivo. Ad esempio, potrebbe essere necessario utilizzare un criterio più restrittivo all’esterno della rete dell’organizzazione e un criterio più aperto all’interno della rete. Gli amministratori eseguono test di localizzazione della rete che aiutano l’endpoint a individuare in modo automatico la rete a cui è connesso e, in base a ciò, applicano il criterio per il firewall corretto.

Rogues è una funzionalità inclusa in Singularity Control e Singularity Complete. Rileva la presenza sulla rete di host che non hanno ancora installato l’agente Singularity Sentinel. Ranger IoT, invece, è un prodotto aggiuntivo che aiuta a controllare la superficie di attacco della rete. Oltre alle funzionalità di Rogues, Ranger offre opzioni aggiuntive per il rilevamento delle reti e delle impronte digitali di tutti i dispositivi IP. Inoltre, Ranger può essere utilizzato anche per proteggere i dispositivi SentinelOne dai dispositivi IoT non gestiti, in modo da impedire il movimento laterale non autorizzato da parte di un dispositivo non gestito.