¡Por supuesto que sí! Las políticas de Ranger tienen varios ajustes para mantener el control administrativo sobre lo que se analiza y lo que no. Algunos ejemplos… Puede definir el número mínimo de agentes Sentinel que debe haber en una subred para que el evento del sistema lo considere siquiera una posibilidad. Si define el número 5, por ejemplo, las redes domésticas pequeñas y las de cafeterías tienen pocas probabilidades de analizarse, ya que rara vez habrá visto 5 ordenadores de trabajo en esas redes al mismo tiempo. Además, los administradores pueden requerir que se indique «sí, analizar esta red» de forma explícita desde la consola de SentinelOne Singularity para controlar todavía más lo que se analiza.

Tanto Rogues como Ranger están integrados en el agente. Estas funciones varían en función del nivel de la licencia adquirida. Rogues es una función gratuita incluida en los paquetes Singularity Complete y Singularity Control, e informa a los administradores de qué dispositivos de la red siguen necesitando un agente Sentinel. Ranger es un producto complementario completo con muchas funciones de visibilidad y control de la red, que informa sobre todos los tipos de dispositivos habilitados por IP.

Somos plenamente conscientes de estas preocupaciones y hemos integrado controles de políticas por red, de manera que, en algunas redes pueda utilizar cualquier tipo de técnica de análisis, y en otras, solo determinados métodos de aprendizaje de red. Por ejemplo, en una red de TO puede desactivar por completo los sondeos de análisis activos y utilizar únicamente escucha de red pasiva. O bien, podría utilizar escucha pasiva más sondeos de análisis activos de los protocolos ICMP y SNMP, pero NO utilizar análisis de conexiones TCP, ya que le preocupa la posibilidad de desestabilizar determinados tipos de unidades de control que utilizan IP y el protocolo SCADA. Estos son solo ejemplos. La cuestión es que los administradores pueden combinar una amplia variedad de técnicas de análisis y escucha pasiva según la red, a fin de descubrir qué está conectado, dónde y cómo se comunica.

¡Sí! Ranger generará un inventario de recursos para cada red analizada y le permitirá exportar los datos.

Cuando un administrador decide bloquear un dispositivo, de hecho, ese dispositivo queda aíslado de todos los hosts Windows, Mac y Linux gestionados por SentinelOne. Para ello, se emplean reglas de firewall de control de red local, aplicadas por el agente Sentinel en dichos dispositivos. SentinelOne sigue creando instrumentación de Ranger para proporcionar controles de acceso de red adicionales en el futuro.

Ranger combina sus funciones con Deep Visibility ActiveEDR y nuestro motor Storyline Active Response (STAR) para alertarle si un nuevo dispositivo sin un agente Sentinel se conecta a las redes que elija. A continuación, puede aplicar la respuesta que prefiera, incluido bloquear las comunicaciones del dispositivo desconocido.