Alle! Administratoren können fein abgestufte Kontrollen für beliebige USB-Gerätetypen erstellen, wie vom USB-Standard definiert. Richtlinien können nach Anbieter-ID, Produkt-ID, Seriennummer oder Geräteklasse definiert werden. Abgedeckt werden Audio- und Videogeräte, Drucker, Massenspeicher, Smartcards, USB-C-Geräte, persönliche Gesundheitsmonitoring-Geräte und vieles mehr. Beispiel: Es werden nur verschlüsselte IronKey™-USB-Sticks sowie bestimmte Audio-Headsets zugelassen, während alle anderen USB-Geräte blockiert werden.

Ja. Richtlinien können so gestaltet werden, dass sie schreibgeschützte Zugriffe auf Massenspeicher-USB-Geräte erlauben.

Fall Nr. 1: Beschränkung zugelassener Bluetooth-Geräte auf neuere Bluetooth-Versionen, um die Angriffsflächen älterer Versionen zu minimieren. Fall Nr. 2: Beschränkung der Bluetooth-Verbindungen von Geräten auf eine festgelegte Liste oder bestimmte Peripheriegerät-Typen.

SentinelOne bietet systemeigene Betriebssystem-Firewall-Kontrolle für Windows, Mac und Linux. Ihre Sicherheitsrichtlinien erfordern möglicherweise die Anwendung unterschiedlicher lokaler Betriebssystem-Firewall-Richtlinien abhängig vom Gerätestandort. So könnte außerhalb des Unternehmensnetzwerks eine restriktivere Richtlinie verwendet werden, während innerhalb des Netzwerks eine offenere Richtlinie gilt. Administratoren erstellen Netzwerkstandort-Tests, mit denen der Endpunkt automatisch feststellen kann, mit welchem Netzwerk er verbunden ist. Entsprechend wendet der Endpunkt dann die richtige Firewall-Richtlinie an.

Rogues ist eine Funktion in Singularity Control und Singularity Complete. Sie soll erkennen, ob es im Netzwerk Hosts gibt, auf denen der Singularity Sentinel-Agent nicht installiert ist. Ranger IoT ist dagegen ein Add-on-Produkt, mit dem Sie die Netzwerk-Angriffsfläche minimieren können. Dabei bietet Ranger IoT Funktionen zur Erkennung nicht autorisierter Geräte und stellt umfassende Netzwerkerkennung sowie Fingerabdrücke aller internetfähigen Geräte bereit. Mit Ranger IoT können SentinelOne-Geräte vor nicht verwalteten IoT-Geräten geschützt werden. Dadurch ist gewährleistet, dass nicht autorisierte laterale Bewegungen unverwalteter Geräte unterbunden sind.