Ja dat kan. Ranger-policies beschikken over diverse instellingen waarmee beheerders de controle houden over wat er wel en niet wordt gescand. Enkele voorbeelden: U kunt het minimumaantal SentinelOne-agents instellen dat op een subnet aanwezig moet zijn voordat de systeemgebeurtenis het als een mogelijkheid overweegt. Als u dit aantal bijvoorbeeld instelt op vijf, is de kans dat kleine thuisnetwerken en netwerken van cafés worden gescand heel klein, omdat er waarschijnlijk nooit vijf werkcomputers tegelijk op hetzelfde netwerk zitten. Beheerders kunnen ook de expliciete opdracht “ja, scan dit netwerk” vanuit de SentinelOne Singularity-console eisen om verder te bepalen wat er wordt geanalyseerd.

Rogues en Ranger zijn allebei ingebouwd in de agent. De mogelijkheden verschillen op basis van uw licentie. Rogues is een gratis functie die deel uitmaakt van de Singularity Complete- en Singularity Control-productbundels en laat beheerders weten welke apparaten in het netwerk nog een SentinelOne-agent nodig hebben. Ranger is een compleet add-onproduct met meerdere aanvullende mogelijkheden voor netwerkinzicht en -beheer die informatie geven over alle IP-apparaattypen.

We begrijpen deze zorg en hebben daarom policycontroles per netwerk ingebouwd. U kunt dus elk type scantechniek op enkele netwerken gebruiken en dan selectief alleen specifieke netwerkleermethoden op andere netwerken toepassen. U kunt bijvoorbeeld actieve scans helemaal uitschakelen en alleen passief scannen op een OT-netwerk. U kunt echter ook passief scannen gebruiken én actieve ICMP- en SNMP-scans uitvoeren, maar geen TCP-verbindingsscans gebruiken, om destabilisatie te voorkomen van bepaalde typen besturingseenheden die gebruikmaken van IP en het SCADA-protocol. Dit zijn slechts voorbeelden. Waar het om gaat, is dat beheerders per netwerk een groot aantal technieken voor actief en passief scannen op verschillende manieren kunnen combineren om erachter te komen wat waar is verbonden en hoe dat communiceert.

Jazeker! Ranger maakt een bedrijfsmiddeleninventarisatie voor elk netwerk dat wordt gescand en u kunt die gegevens exporteren.

Wanneer een beheerder een apparaat blokkeert, wordt dat apparaat geïsoleerd van alle Windows-, Mac- en Linux-hosts die door SentinelOne worden beheerd. Dit gebeurt op basis van firewallregels van het lokale netwerkbeheer die worden afgedwongen door de SentinelOne-agent op die apparaten. SentinelOne blijft de Ranger-instrumentatie uitbouwen om in de toekomst aanvullende controles voor netwerktoegang te kunnen bieden.

Ranger combineert mogelijkheden met Deep Visibility ActiveEDR en onze Storyline Active Response Engine (STAR) om u te waarschuwen wanneer een nieuw apparaat zonder Sentinel-agent verbinding heeft gemaakt met de netwerken die u hebt geselecteerd. U kunt dan kiezen hoe u wilt reageren. U kunt bijvoorbeeld de communicatie vanaf het onbekende apparaat blokkeren.