Zjištění
Seznam zařízení s IP adresou, jejich typ a informace o tom, zda mají agenta.
Kde modul pomáhá během útoku
Network Discovery útok přímo nedetekuje; zmenšuje počet slepých míst a omezuje pohyb přes nespravovaná zařízení.
| Oblast | Úroveň |
|---|---|
| Průzkum | bez přímé role |
| Počáteční přístup | doplňková ochrana |
| Spuštění a persistence | bez přímé role |
| Eskalace a šíření | doplňková ochrana |
| Dopad | bez přímé role |
| Vyšetřování a obnova | kontext |
Přehled o zařízeních, která nemají agenta
Singularity Network Discovery, dříve Singularity Ranger, rozšiřuje platformu o přehled o síti. Využívá agenty SentinelOne, kteří už v síti běží, a z jejich pohledu identifikuje další zařízení s IP adresou, včetně těch bez agenta.
Základní označení zařízení bez agenta (funkce Rogues) je podle výrobce součástí balíčků Singularity Control a Complete. Network Discovery k tomu přidává podrobnější zjišťování a identifikaci typu zařízení, politiky mapování pro jednotlivé sítě a izolaci nespravovaných zařízení.
- Pasivní naslouchání síťovému vysílání vybranými agenty.
- Volitelné aktivní ověřování, například přes ICMP, SNMP, TCP, UDP nebo SMB, podle politiky.
- Identifikace známých i neznámých zařízení a jejich zařazení.
- Bez dalšího hardwaru a bez změn síťové infrastruktury.
Jak mapování funguje v praxi
Správce v konzoli určí, které sítě se mají mapovat a jakým způsobem. Agenti zvolení k mapování zachytávají síťové vysílání a podle politiky mohou zařízení aktivně dotazovat. Platforma data spojí a zařízení identifikuje.
U citlivých sítí, například průmyslových nebo zdravotnických, lze aktivní dotazování vypnout a spolehnout se jen na pasivní naslouchání. Politiky se nastavují pro jednotlivé sítě.
Doplnění ochrany
Nasazení agenta na podporovaná zařízení, podle výrobce i peer-to-peer z již chráněných stanic.
Izolace
Podezřelé zařízení lze jedním krokem oddělit od chráněných stanic pravidly firewallu, která vynucují agenti na Windows, macOS a Linuxu.
Co modul řeší a co nenahrazuje
Modul nenahrazuje evidenci aktiv (CMDB), skener zranitelností ani segmentaci sítě. Je praktickým doplňkem, který využívá již nasazené agenty a pomáhá uzavřít mezery v ochraně.
- Nevíte přesně, kolik zařízení v síti máte a které z nich nemají ochranu.
- Po migraci nebo akvizici zůstala zařízení mimo správu.
- V síti jsou tiskárny, IoT nebo technologická zařízení, na která agenta nainstalovat nelze.
- Potřebujete omezit, aby nespravované zařízení komunikovalo s chráněnými stanicemi.
Nasazení a provoz s APPSEC
Mapování sítě se dotýká provozu i citlivých zařízení. Proto s vámi nejdřív projdeme síťové segmenty, jejich citlivost a pravidla, která v nich platí.
Výstupem pilotu je seznam zjištěných zařízení s návrhem dalšího postupu: doplnit agenta, zařadit zařízení do evidence, izolovat ho, nebo riziko vědomě přijmout s odůvodněním.
APPSEC
Návrh politik mapování, pilot na vybraných sítích, vyhodnocení nálezů a doplnění agentů podle nabídky.
Výrobce
Produkt, metody zjišťování, identifikace zařízení a produktová eskalace podle svých podmínek.
Zákazník
Schválení mapovaných sítí, rozhodnutí o izolaci, evidence aktiv a koordinace s provozem technologií.
Co ověřit před nákupem
- Zda vám stačí základní označení zařízení bez agenta, nebo potřebujete plnou Network Discovery.
- Zda jsou ve všech síťových segmentech agenti, kteří mohou mapování provádět.
- Omezení aktivního ověřování v citlivých sítích.
- Jak budete nálezy předávat do evidence aktiv a kdo rozhodne o izolaci.
- Které z nalezených zařízení lze agentem skutečně chránit a pro která zvolíte jiné opatření.
