Zistenie
Zoznam zariadení s IP adresou, ich typ a informácia o tom, či majú agenta.
Kde modul pomáha počas útoku
Network Discovery útok priamo nedeteguje; zmenšuje počet slepých miest a obmedzuje pohyb cez nespravované zariadenia.
| Oblasť | Úroveň |
|---|---|
| Prieskum | bez priamej úlohy |
| Počiatočný prístup | doplnková ochrana |
| Spustenie a perzistencia | bez priamej úlohy |
| Eskalácia a šírenie | doplnková ochrana |
| Dopad | bez priamej úlohy |
| Vyšetrovanie a obnova | kontext |
Prehľad o zariadeniach, ktoré nemajú agenta
Singularity Network Discovery, predtým Singularity Ranger, rozširuje platformu o prehľad o sieti. Využíva agentov SentinelOne, ktorí už v sieti bežia, a z ich pohľadu identifikuje ďalšie zariadenia s IP adresou vrátane tých bez agenta.
Základné označenie zariadení bez agenta (funkcia Rogues) je podľa výrobcu súčasťou balíkov Singularity Control a Complete. Network Discovery k tomu pridáva podrobnejšie zisťovanie a identifikáciu typu zariadenia, politiky mapovania pre jednotlivé siete a izoláciu nespravovaných zariadení.
- Pasívne počúvanie sieťového vysielania vybranými agentmi.
- Voliteľné aktívne overovanie, napríklad cez ICMP, SNMP, TCP, UDP alebo SMB, podľa politiky.
- Identifikácia známych aj neznámych zariadení a ich zaradenie.
- Bez ďalšieho hardvéru a bez zmien sieťovej infraštruktúry.
Ako mapovanie funguje v praxi
Správca v konzole určí, ktoré siete sa majú mapovať a akým spôsobom. Agenti zvolení na mapovanie zachytávajú sieťové vysielanie a podľa politiky môžu zariadenia aktívne dopytovať. Platforma dáta spojí a zariadenia identifikuje.
Pri citlivých sieťach, napríklad priemyselných alebo zdravotníckych, možno aktívne dopytovanie vypnúť a spoľahnúť sa len na pasívne počúvanie. Politiky sa nastavujú pre jednotlivé siete.
Doplnenie ochrany
Nasadenie agenta na podporované zariadenia, podľa výrobcu aj peer-to-peer z už chránených staníc.
Izolácia
Podozrivé zariadenie možno jedným krokom oddeliť od chránených staníc pravidlami firewallu, ktoré vynucujú agenti na Windows, macOS a Linuxe.
Čo modul rieši a čo nenahrádza
Modul nenahrádza evidenciu aktív (CMDB), skener zraniteľností ani segmentáciu siete. Je praktickým doplnkom, ktorý využíva už nasadených agentov a pomáha uzavrieť medzery v ochrane.
- Neviete presne, koľko zariadení v sieti máte a ktoré z nich nemajú ochranu.
- Po migrácii alebo akvizícii zostali zariadenia mimo správy.
- V sieti sú tlačiarne, IoT alebo technologické zariadenia, na ktoré agenta nainštalovať nemožno.
- Potrebujete obmedziť, aby nespravované zariadenie komunikovalo s chránenými stanicami.
Nasadenie a prevádzka s APPSEC
Mapovanie siete sa dotýka prevádzky aj citlivých zariadení. Preto s vami najprv prejdeme sieťové segmenty, ich citlivosť a pravidlá, ktoré v nich platia.
Výstupom pilotu je zoznam zistených zariadení s návrhom ďalšieho postupu: doplniť agenta, zaradiť zariadenie do evidencie, izolovať ho, alebo riziko vedome prijať s odôvodnením.
APPSEC
Návrh politík mapovania, pilot na vybraných sieťach, vyhodnotenie nálezov a doplnenie agentov podľa ponuky.
Výrobca
Produkt, metódy zisťovania, identifikácia zariadení a produktová eskalácia podľa svojich podmienok.
Zákazník
Schválenie mapovaných sietí, rozhodnutie o izolácii, evidencia aktív a koordinácia s prevádzkou technológií.
Čo overiť pred nákupom
- Či vám stačí základné označenie zariadení bez agenta, alebo potrebujete plnú Network Discovery.
- Či sú vo všetkých sieťových segmentoch agenti, ktorí môžu mapovanie vykonávať.
- Obmedzenia aktívneho overovania v citlivých sieťach.
- Ako budete nálezy odovzdávať do evidencie aktív a kto rozhodne o izolácii.
- Ktoré z nájdených zariadení možno agentom naozaj chrániť a pre ktoré zvolíte iné opatrenie.
