包括的なスイート管理機能と柔軟なオプションでチームを強化し、攻撃対象領域を管理することができます。
Windows、Mac、Linux用のネイティブファイアウォール制御で、ロケーションを認識したきめ細かいネットワークフロー制御を実現します。
WindowsとMac上のあらゆるUSB、Bluetooth、Bluetooth Low Energyデバイスを制御し、物理的な攻撃対象領域を削減します。
保護されていない、コンプライアンス違反のデバイスを自動で特定し、組織のリスク管理KPIへのコンプライアンスを確保します。
Singularity Controlはあらゆる種類のUSBデバイスを制御できます。管理者は、USB規格で定義されたあらゆるタイプのUSBデバイスに対して、きめ細かい制御を設定できます。ポリシーは、ベンダーID、製品ID、シリアル番号、またはデバイスクラス (オーディオ、プリンター、大容量記憶装置、スマートカード、ビデオデバイス、USB-Cデバイス、パーソナルヘルスケアデバイスなど) で定義できます。例えば、IronKey™で暗号化された外付けサムドライブと特定のオーディオヘッドセットのみを許可し、他のUSBデバイスはすべて拒否する、という制御ができます。
はい。大容量記憶USBデバイスでは読み取り操作のみを許可するようポリシーを作成することができます。
Bluetooth制御のユースケースには以下のようなものがあります:
SentinelOneは、Windows、macOS、Linux用のネイティブOSファイアウォール制御を提供します。会社によっては、デバイスのロケーションに基づいてさまざまなローカルOSファイアウォールポリシーの適用が必要な場合があります。例えば、会社のネットワーク外ではポリシーを厳しく、ネットワーク内ではポリシーを緩くする、といった具合です。管理者は、正しいファイアウォールポリシーを適用する前に、ネットワークロケーションテストを作成し、エンドポイントがどのネットワークに接続しているかを自動的に判別できるようにします。
Roguesは、Singularity ControlとSingularity Completeに含まれている機能です。その目的は、Sentinelエージェントのインストールされていないホストがネットワーク上にあるかどうかを検知することです。Singularity Rangerは、ネットワークの攻撃対象領域を制御するためのモジュールです。RangerはRogue機能を提供し、すべてのIP対応デバイスの広範なネットワークディスカバリとフィンガープリント機能を追加します。Rangerはまた、管理されていないネットワーク接続デバイスからSentinelOneデバイスを保護するためにも使用でき、管理されていないデバイスによる不正なラテラルムーブメントが許可されないようにします。
