Tout à fait. Les stratégies Ranger incluent différents paramètres permettant de maintenir un contrôle administratif sur ce qui est ou n’est pas analysé. Voici quelques exemples. Vous pouvez définir un nombre minimum d’agents Sentinel qui doivent être connectés à un sous-réseau avant que le système ne le soumette à une analyse. Si vous définissez ce nombre à cinq, alors il est peu probable que les réseaux de particuliers ou de cafés/restaurants soient analysés puisque vous n’aurez probablement jamais cinq ordinateurs de votre entreprise connectés simultanément à un même réseau de ce type. Les administrateurs peuvent par ailleurs définir une action explicite du type « Oui, analyser ce réseau » depuis la console SentinelOne Singularity pour mieux contrôler la portée des analyses.

Rogues et Ranger sont tous deux intégrés à l’agent. Les fonctionnalités diffèrent en fonction du type de licence acheté. Rogues est gratuite et incluse dans les formules Singularity Complete et Singularity Control. Elle indique aux administrateurs les dispositifs présents sur le réseau qui nécessitent encore un agent Sentinel. Ranger est un module complémentaire offrant de nombreuses fonctionnalités de visibilité et de contrôle du réseau renforcés, applicables à tous les types de périphériques IP.

Nous sommes conscients de ce type de problématique. Pour y répondre, nous avons intégré des contrôles de stratégie par réseau. Ainsi, vous pouvez par exemple utiliser tous les types de techniques d’analyse sur certains réseaux, mais n’appliquer de manière sélective que certaines méthodes sur d’autres réseaux, selon les besoins. Vous pouvez par exemple désactiver complètement les sondes d’analyse actives ou vous appuyer uniquement sur l’écoute passive d’un réseau OT. Vous pouvez aussi utiliser l’écoute passive en parallèle à des sondes d’analyse active ICMP et SNMP, mais sans avoir recours aux analyses de connexion TCP si vous craignez de déstabiliser certains types d’unités de commande qui utilisent les protocoles IP et SCADA. Il ne s’agit là que de simples exemples. Retenez toutefois que les administrateurs peuvent combiner un ensemble de techniques d’analyse et d’écoute passive en fonction de chaque réseau, dans le but de répertorier les équipements connectés et de déterminer leur emplacement et le protocole de communication utilisé.

Oui. Ranger établira un inventaire des ressources pour chaque réseau analysé. Les données recueillies pourront par la suite être exportées.

Lorsqu’un administrateur choisit de bloquer un équipement, celui-ci est systématiquement isolé de tous les hôtes Windows, Mac et Linux gérés couverts par SentinelOne. Pour ce faire, les règles de pare-feu de contrôle du réseau local sont appliquées, telles que définies par l’agent Sentinel sur ces dispositifs. SentinelOne œuvre à l’amélioration des fonctionnalités de Ranger afin de renforcer à l’avenir les contrôles d’accès réseau.

Ranger combine les fonctionnalités de DeepVisibility ActiveEDR et de Storyline Active Response Engine (STAR) afin de vous avertir dès qu’un nouvel équipement sans agent Sentinel se connecte aux réseaux de votre choix. Vous pouvez alors prendre les mesures que vous jugez nécessaires, et notamment bloquer les communications provenant du dispositif inconnu.