¡Cualquier tipo! Los administradores pueden crear un control muy pormenorizado para cualquier tipo de dispositivo USB, según el estándar USB. Se puede definir una directiva por ID de proveedor, ID de producto, número de serie o clase de dispositivo, es decir, si se trata de dispositivos de sonido o vídeo, almacenamiento masivo, impresoras, tarjetas inteligentes, dispositivos USB-C, dispositivos médicos personales, etc. Por ejemplo, se pueden permitir únicamente unidades USB externas cifradas de IronKey™, así como determinados auriculares, y denegar todos los demás dispositivos USB.

Sí. Se pueden diseñar directivas para permitir solo lectura en los dispositivos USB de almacenamiento.

Caso 1: Limitar el funcionamiento de Bluetooth solo a las versiones de Bluetooth más recientes, para reducir así la superficie de ataque que presentan las versiones más antiguas. Caso 2: Limitar la conectividad de los dispositivos Bluetooth a una lista de periféricos o a tipos específicos.

SentinelOne ofrece controles con firewall nativo del sistema operativo para Windows, Mac y Linux. Es posible que sus directivas de seguridad requieran la aplicación de directivas de firewall de SO locales distintas en función de la ubicación del dispositivo. Por ejemplo, tal vez se utilice una directiva más restrictiva fuera de la red de la empresa y una más abierta dentro de la red. Los administradores diseñan pruebas de ubicación de red que ayudan al endpoint a determinar automáticamente a qué red está conectado y aplicar, en consecuencia, la directiva de firewall correcta.

Rogues es una función incluida en Singularity Control y Singularity Complete. Sirve para descubrir si hay huéspedes en la red que todavía no tienen instalado el agente Sentinel de Singularity. En cambio, Ranger IoT es un producto complementario que le ayuda a controlar la superficie de ataque de la red. Ranger ofrece funciones de Rogues y añade descubrimiento de red amplio y huella digital de todos los dispositivos habilitados por IP. Ranger también puede proteger los dispositivos SentinelOne de dispositivos IoT no gestionados para asegurarse de no permitir el desplazamiento lateral no autorizado de un dispositivo no gestionado.