Tous les types dont vous aurez besoin. Les administrateurs peuvent disposer d’un contrôle hautement granulaire pour n’importe quel type d’équipement USB conforme à la norme USB. Les stratégies peuvent être définies par ID de fournisseur, ID de produit, numéro de série ou classe d’équipement (périphériques audio, imprimantes, supports de stockage, lecteurs de cartes à puces, appareils vidéo, équipements USB-C, dispositifs médicaux personnels, etc.). Par exemple, vous pouvez uniquement permettre l’utilisation de clés USB chiffrées IronKey™, ainsi que certains casques audio, et bloquer tous les autres équipements USB.

Oui. Il est possible de concevoir des stratégies destinées à permettre l’utilisation en lecture seule des équipements de stockage de masse USB.

Cas nº 1 : L’utilisation du Bluetooth peut être uniquement autorisée pour les nouvelles versions de la norme afin de réduire au maximum la surface d’attaque par rapport aux plus anciennes versions. Cas nº 2 : Les connexions Bluetooth des équipements peuvent être limitées à une liste définie de périphériques ou à certains types de périphériques.

SentinelOne propose un contrôle du pare-feu natif au système d’exploitation pour Windows, Mac et Linux. Vos stratégies de sécurité peuvent nécessiter des stratégies de pare-feu locales différentes en fonction de l’emplacement des équipements. Vous pourriez par exemple choisir d’appliquer une stratégie plus restrictive en dehors du réseau de l’entreprise, et une stratégie moins contraignante au sein du réseau. Les administrateurs définissent des tests d’emplacement réseau qui vont permettre aux endpoints de déterminer automatiquement à quel réseau ils sont connectés, puis d’appliquer la stratégie de pare-feu adaptée.

Rogues est une fonctionnalité incluse dans Singularity Control et Singularity Complete. Elle a pour objectif de détecter si des éléments présents sur le réseau ne sont pas équipés de l’agent Singularity Sentinel. Quant à Ranger IoT, il s’agit d’un module complémentaire qui permet de mieux contrôler la surface d’attaque du réseau. Ranger propose les fonctions de détection d’équipements non approuvés (« Rogues ») et y ajoute une découverte étendue du réseau et une identification par empreinte de tous les équipements IP. Ranger peut également être utilisé pour protéger les équipements SentinelOne des équipements IoT non gérés, afin de garantir que tout mouvement latéral non autorisé par un équipement non géré sera bloqué.