Singularity Control peut contrôler tout type d’équipement USB. Les administrateurs peuvent disposer d’un contrôle hautement granulaire pour n’importe quel type d’équipement USB conforme à la norme USB. Les stratégies peuvent être définies par ID de fournisseur, ID de produit, numéro de série ou classe d’équipement (périphériques audio, imprimantes, supports de stockage, lecteurs de cartes à puces, appareils vidéo, équipements USB-C, dispositifs médicaux personnels, etc.). Par exemple, Singularity Control peut autoriser l’utilisation de clés USB chiffrées IronKey™ ainsi que certains casques audio, et bloquer tous les autres équipements USB.

Oui. Il est possible de concevoir des stratégies destinées à permettre l’utilisation en lecture seule des équipements de stockage de masse USB.

Le contrôle des équipements Bluetooth peut notamment s’avérer utile pour :

• Limiter l’utilisation du Bluetooth aux nouvelles versions de la norme, afin de réduire au maximum la surface d’attaque par rapport aux plus anciennes versions.
• Limiter les connexions Bluetooth des équipements à une liste définie de périphériques ou à certains types de périphériques.

SentinelOne propose un contrôle du pare-feu natif au système d’exploitation pour Windows, macOS et Linux. Vos stratégies de sécurité peuvent nécessiter des stratégies de pare-feu locales différentes en fonction de l’emplacement des équipements. Vous pourriez, par exemple, choisir d’appliquer une stratégie plus restrictive en dehors du réseau de l’entreprise, et une stratégie moins contraignante au sein du réseau. Les administrateurs définissent des tests d’emplacement réseau qui vont permettre aux endpoints de déterminer automatiquement à quel réseau ils sont connectés, puis d’appliquer la stratégie de pare-feu adaptée.

Rogues est une fonctionnalité incluse dans Singularity Control et Singularity Complete. Elle a pour objectif de détecter si des éléments présents sur le réseau ne sont pas équipés de l’agent Sentinel. Singularity Ranger désigne le module qui vous permet de contrôler votre surface d’attaque réseau. Ranger propose les fonctions de détection d’équipements non approuvés (« Rogues ») et y ajoute une découverte étendue du réseau et une identification par empreinte de tous les équipements IP. Ranger peut également être utilisé pour protéger les équipements SentinelOne des équipements non managés connectés au réseau, afin de garantir que tout mouvement latéral non autorisé par un équipement non managé sera bloqué.