Tout à fait. Les stratégies Ranger incluent différents paramètres permettant de conserver un contrôle administratif sur ce qui est ou n’est pas analysé. Par exemple, vous pouvez définir le nombre minimum d’agents Sentinel qui doivent être connectés à un sous-réseau avant que le système ne le soumette à une analyse. Si vous définissez ce nombre à cinq, alors il est peu probable que les petits réseaux domestiques ou de cafés/restaurants soient analysés puisque vous n’aurez probablement jamais cinq ordinateurs de votre entreprise connectés simultanément à un même réseau de ce type. Les administrateurs peuvent par ailleurs définir une action explicite du type « Oui, analyser ce réseau » depuis la console SentinelOne Singularity pour mieux contrôler la portée des analyses.

Rogues et Ranger sont tous deux intégrés à l’agent. Les fonctionnalités diffèrent en fonction du type de licence acheté. Rogues est une fonctionnalité gratuite, incluse dans les formules Singularity Complete et Singularity Control. Elle indique aux administrateurs les équipements présents sur le réseau qui nécessitent encore un agent Sentinel. Ranger est un module complémentaire rassemblant de nombreuses fonctionnalités de visibilité et contrôle réseau renforcés, applicables à tous les types d’équipements IP.

Nous sommes conscients de ce type de problématique. Pour y répondre, nous avons intégré des contrôles de stratégie pouvant être définis par réseau : vous pouvez par exemple utiliser tous les types de techniques d’analyse sur certains réseaux, mais n’appliquer de manière sélective que certaines méthodes sur d’autres réseaux, selon les besoins. Vous pouvez par exemple désactiver complètement les sondes d’analyse active ou vous appuyer uniquement sur l’écoute passive d’un réseau OT. Vous pouvez aussi utiliser l’écoute passive en parallèle à des sondes d’analyse active ICMP et SNMP, mais sans avoir recours aux analyses de connexion TCP si vous craignez de déstabiliser certains types d’unités de commande qui utilisent les protocoles IP et SCADA. Il ne s’agit là que de simples exemples. Retenez toutefois que les administrateurs peuvent combiner un ensemble de techniques d’analyse et d’écoute passive en fonction de chaque réseau, dans le but de répertorier les équipements connectés et de déterminer leur emplacement et le protocole de communication utilisé.

Oui. Ranger établira un inventaire des ressources pour chaque réseau analysé. Les données recueillies pourront par la suite être exportées.

Lorsqu’un administrateur choisit de bloquer un équipement, celui-ci est systématiquement isolé de tous les hôtes Windows, Mac et Linux gérés couverts par SentinelOne. Pour cela, les règles de pare-feu relatives au contrôle du réseau local sont appliquées, telles que définies par l’agent Sentinel sur ces équipements. SentinelOne œuvre à l’amélioration des fonctionnalités de Ranger afin de renforcer les contrôles d’accès réseau.

Ranger associe les fonctionnalités de DeepVisibility ActiveEDR et de Storyline Active Response Engine (STAR) afin de vous avertir dès qu’un nouvel équipement sans agent Sentinel se connecte aux réseaux de votre choix. Vous pouvez alors prendre les mesures que vous jugez nécessaires, et notamment bloquer les communications à partir des équipements inconnus.