SentinelOne Singularity Network Discovery (Ranger)

SentinelOne Singularity Network Discovery (Ranger)

Unternehmensweite Erkennung von IT- und IoT-Geräten zur Reduzierung der Angriffsfläche – die bereits installierten SentinelOne-Agenten dienen als Sensoren. Keine SPAN-/TAP-Ports, keine neue Hardware. Lizenziert pro Endpoint, 12 Monate Laufzeit.

Sichtbarkeit ohne neue Hardware

Network Discovery macht aus jedem vorhandenen SentinelOne-Agenten einen Netzwerk-Sensor. Es braucht weder SPAN- oder TAP-Ports noch eine zusätzliche Appliance und keine Änderung an der Netzwerk-Infrastruktur. Erkannt wird zweigleisig: passiv durch Mitlauschen von ARP- und DHCP-Verkehr sowie aktiv per ICMP-, SNMP-, UDP-, TCP- und SMB-Scans. Gefundene Geräte werden automatisch per Fingerprinting klassifiziert.

Vom Fund zur Maßnahme

Sichtbarkeit allein schützt nicht. Nicht autorisierte Geräte lassen sich über lokale Firewall-Regeln blockieren – die Reaktion erfolgt also mit denselben Bordmitteln, mit denen auch erkannt wurde. Für die Praxis heißt das: Sie finden nicht nur den vergessenen Rechner ohne Agent oder die private Netzwerkkamera im Firmennetz, Sie können sie auch unmittelbar isolieren.

Funktionen

Warum Singularity Network Discovery für Ihr Unternehmen?

Fast jedes gewachsene Firmennetz enthält Geräte, die in keiner Liste stehen: der Testrechner aus einem alten Projekt, der Drucker mit Standardpasswort, die IP-Kamera, die ein Dienstleister angeschlossen hat. Genau diese Geräte sind für Angreifer interessant, weil sie niemand patcht und niemand überwacht. Network Discovery deckt sie auf, ohne dass Sie dafür Hardware beschaffen oder das Netzwerk umbauen – die Agenten, die Sie ohnehin betreiben, erledigen das. Und der Fund bleibt nicht folgenlos: nicht autorisierte Geräte lassen sich direkt blockieren.