Singularity Control kann alle Arten von USB-Geräten kontrollieren. Administratoren können fein abgestufte Kontrollen für beliebige USB-Gerätetypen erstellen, wie vom USB-Standard definiert. Richtlinien können nach Anbieter-ID, Produkt-ID, Seriennummer oder Geräteklasse definiert werden. Abgedeckt werden Audio- und Videogeräte, Drucker, Massenspeicher, Smartcards, USB-C-Geräte, persönliche Gesundheitsmonitoring-Geräte und vieles mehr. Singularity Control kann beispielsweise so konfiguriert werden, dass nur verschlüsselte IronKey™-USB-Sticks sowie bestimmte Audio-Headsets zugelassen und alle anderen USB-Geräte blockiert werden.

Ja. Richtlinien können so gestaltet werden, dass sie schreibgeschützte Zugriffe auf Massenspeicher-USB-Geräte erlauben.

Dies sind einige Nutzungsszenarien für Bluetooth Control:

• Beschränkung zugelassener Bluetooth-Geräte auf neuere Bluetooth-Versionen, um die Angriffsflächen älterer Versionen zu minimieren
• Beschränkung der Bluetooth-Verbindungen von Geräten auf eine festgelegte Liste oder bestimmte Peripheriegerät-Typen

SentinelOne bietet systemeigene Betriebssystem-Firewall-Kontrolle für Windows, macOS und Linux. Ihre Sicherheitsrichtlinien erfordern möglicherweise die Anwendung unterschiedlicher lokaler Betriebssystem-Firewall-Richtlinien abhängig vom Gerätestandort. So könnte außerhalb des Unternehmensnetzwerks eine restriktivere Richtlinie verwendet werden, während innerhalb des Netzwerks eine offenere Richtlinie gilt. Administratoren erstellen Netzwerkstandort-Tests, mit denen der Endpunkt automatisch feststellen kann, mit welchem Netzwerk er verbunden ist. Entsprechend wendet der Endpunkt dann die richtige Firewall-Richtlinie an.

Rogues ist eine Funktion in Singularity Control und Singularity Complete. Sie soll erkennen, ob es im Netzwerk Hosts gibt, auf denen der Sentinel-Agent nicht installiert ist. Singularity Ranger ist ein Modul, mit dem Sie die Netzwerk-Angriffsfläche minimieren können. Dabei bietet Ranger Funktionen zur Erkennung nicht autorisierter Geräte und stellt umfassende Netzwerkerkennung sowie Fingerabdrücke aller internetfähigen Geräte bereit. Mit Ranger können SentinelOne-Geräte vor nicht verwalteten, über das Netzwerk verbundenen Geräten geschützt werden. Dadurch ist gewährleistet, dass nicht autorisierte laterale Bewegungen unverwalteter Geräte unterbunden werden.