Selbstverständlich! Ranger IoT-Richtlinien bieten mehrere Einstellungen dafür, was gescannt und was von Scans ausgenommen werden soll. Hier einige Beispiele: Sie können eine Mindestzahl an Sentinel-Agenten festlegen, die sich in einem Subnetz befinden müssen, bevor das Systemereignis dies als Möglichkeit einstuft. Wenn Sie die Zahl beispielsweise auf 5 festlegen, werden kleine private Netzwerke und Cafés im Normalfall nicht gescannt, da in diesen Netzwerken vermutlich immer weniger als 5 Arbeitscomputer verbunden sein werden. Zudem können Administratoren eine explizite Bestätigungsabfrage zum Scannen dieses Netzwerks innerhalb der SentinelOne Singularity-Konsole festlegen, um noch genauer zu kontrollieren, was gescannt werden soll.

Rogues und Ranger sind beide in den Agenten integriert. Die Funktionen sind von der erworbenen Lizenz abhängig. Rogues ist eine kostenlose Funktion, die in den Produktpaketen Singularity Complete und Singularity Control enthalten ist. Sie informiert Administratoren darüber, welche Geräte im Netzwerk noch keinen Sentinel-Agenten besitzen. Ranger IoT ist ein umfangreiches Add-on-Produkt, das zahlreiche Zusatzfunktionen für Netzwerktransparenz und -kontrolle bietet, die alle internetfähigen Gerätetypen erfassen.

Wir verstehen diese Sorge und haben deshalb netzwerkspezifische Richtlinienkontrollen integriert. Dadurch können Sie beispielsweise in einigen Netzwerken jede Scan-Technik nutzen, während Sie in anderen Netzwerken nur bestimmte Erfassungsmethoden freigeben. Beispielsweise können Sie in einem OT-Netzwerk aktive Scans vollständig deaktivieren und lediglich passive Erfassungstechniken nutzen. Ebenso haben Sie die Möglichkeit, passive Techniken in Kombination mit aktiven ICMP- und SNMP-Scans zu nutzen, dabei aber KEINE TCP-Verbindungs-Scans zuzulassen, wenn Sie Sorge haben, dass einige Kontrollgeräte für das IP- und SCADA-Protokoll empfindlich reagieren. Dies sind alles lediglich Beispiele. Entscheidend ist, dass Administratoren netzwerkspezifisch verschiedenste Scan- und Passiverfassungstechniken nutzen können, um verbundene Geräte, ihre Standorte und die Kommunikationsmethoden zu erkennen.

Ja. Ranger IoT erstellt für jedes gescannte Netzwerk ein Asset-Inventar und erlaubt den Export der Daten.

Wenn ein Administrator ein Gerät blockiert, wird es effektiv von allen mit SentinelOne verwalteten Hosts mit Windows, Mac und Linux isoliert. Dies erfolgt mithilfe von Firewall-Regeln zur lokalen Netzwerkkontrolle, die vom Sentinel-Agenten auf diesen Geräten durchgesetzt werden. SentinelOne baut das Ranger-Instrumentarium weiter aus, um in Zukunft weitere Netzwerkzugriffskontrollen anbieten zu können.

Ranger IoT kombiniert die Funktionen von Deep Visibility ActiveEDR und STAR (Storyline Active Response Engine), um Sie zu benachrichtigen, wenn sich ein neues Gerät ohne Sentinel-Agenten mit bestimmten Netzwerken verbindet. Anschließend können Sie eine gewünschte Maßnahme ergreifen und beispielsweise die Kommunikation des unbekannten Geräts blockieren.