Singularity Control puede controlar cualquier tipo de dispositivo USB. Los administradores pueden crear un control muy pormenorizado para cualquier tipo de dispositivo USB, según el estándar USB. Se puede definir una política por ID de proveedor, ID de producto, número de serie o clase de dispositivo, es decir, si se trata de dispositivos de sonido o vídeo, almacenamiento masivo, impresoras, tarjetas inteligentes, dispositivos USB-C, dispositivos médicos personales, etc. Por ejemplo, Singularity Control puede permitir únicamente unidades USB externas cifradas de IronKey™, así como determinados auriculares, y denegar todos los demás dispositivos USB.

Sí. Se pueden diseñar políticas para permitir operaciones de solo lectura en los dispositivos USB de almacenamiento.

Algunos casos de uso de control Bluetooth incluyen:

• Limitar el funcionamiento de Bluetooth solo a las versiones de Bluetooth más recientes, para reducir así la superficie de ataque que presentan las versiones más antiguas.
• Limitar la conectividad de los dispositivos Bluetooth a una lista de periféricos o a tipos específicos.

SentinelOne ofrece controles con firewall nativo del sistema operativo para Windows, macOS y Linux. Es posible que sus políticas de seguridad requieran la aplicación de políticas de firewall de SO locales distintas en función de la ubicación del dispositivo. Por ejemplo, podría utilizarse una política más restrictiva fuera de la red de la empresa y una más abierta dentro de la red. Los administradores diseñan pruebas de ubicación de red que ayudan al endpoint a determinar automáticamente a qué red está conectado y aplicar en consecuencia la política de firewall correcta.

Rogues es una función incluida en Singularity Control y Singularity Complete. Sirve para descubrir si hay hosts en la red que todavía no tienen instalado el agente de Sentinel. Singularity Ranger es un módulo que le ayuda a controlar la superficie de ataque de la red. Ranger ofrece funciones de Rogues y añade descubrimiento de red amplio y huellas digitales de todos los dispositivos habilitados por IP. Ranger también puede proteger los dispositivos SentinelOne de dispositivos con conexión de red no gestionados para asegurarse de no permitir el desplazamiento lateral no autorizado de un dispositivo no gestionado.