Sì, certamente. I criteri di Ranger includono diverse impostazioni per controllare ciò che viene e non viene analizzato. Ecco alcuni esempi. Potete impostare un numero minimo di agenti Sentinel che devono essere presenti su una subnet prima che l’evento di sistema prenda in considerazione tale rete. Se, ad esempio, impostate il numero su 5, è improbabile che le piccole reti domestiche e dei bar vengano analizzate, perché è difficile che siano presenti 5 computer operativi su quelle reti contemporaneamente. Inoltre, gli amministratori possono richiedere l’autorizzazione esplicita per la scansione di una rete dalla console di SentinelOne Singularity per controllare ulteriormente ciò che viene analizzato.

Rogues e Ranger sono entrambe funzionalità integrate nell’agente. Le opzioni che offrono variano in base al livello di licenza acquistato. Rogues è una funzionalità gratuita inclusa nei pacchetti di prodotti Singularity Complete e Singularity Control e indica agli amministratori quali dispositivi presenti sulla rete non sono ancora monitorati da un agente Sentinel. Ranger è un prodotto aggiuntivo dotato di funzionalità complete che offre una maggiore visibilità della rete e ulteriori funzionalità di controllo per tutti i tipi di dispositivi IP.

Per ovviare a questo problema, abbiamo integrato controlli dei criteri in base alla rete, per consentirvi di utilizzare tutti i tipi di tecniche di scansione su alcune reti e selezionare solo alcuni metodi di apprendimento su altre. Ad esempio, potete disattivare completamente le sonde di scansione attiva e affidarvi solo all’ascolto passivo su una rete OT. Oppure, potete utilizzare l’ascolto passivo più le sonde di scansione attiva ICMP e SNMP, ma NON includere le scansioni di connessione TCP perché temete di destabilizzare alcuni tipi di unità di controllo che utilizzano IP e il protocollo SCADA. Questi sono solo degli esempi che mostrano come gli amministratori possono combinare un’ampia varietà di tecniche di scansione e di ascolto passivo in base alla rete per rilevare i dispositivi connessi e le modalità in cui comunicano.

Sì. Ranger crea un inventario delle risorse per ogni rete scansionata e consente l’esportazione dei relativi dati.

Quando un amministratore sceglie di bloccare un dispositivo, quest’ultimo viene isolato da tutti gli host SentinelOne Windows, Mac e Linux gestiti. Ciò è reso possibile dal fatto che l’agente Sentinel associato al dispositivo applica le regole del firewall di controllo della rete locale. SentinelOne continuerà ad aggiornare la strumentazione di Ranger per fornire ulteriori controlli di accesso alla rete in futuro.

Grazie alla combinazione delle funzionalità di Deep Visibility ActiveEDR e di Storyline Active Response Engine (STAR), Ranger vi avvisa quando un nuovo dispositivo non associato a un agente Sentinel viene collegato alle reti che avete selezionato e vi offre diverse opzioni di risposta, incluso il blocco delle comunicazioni provenienti dal dispositivo sconosciuto.