Novidades de julho/2026
4 de agosto de 2026Caju AI: Zoom como um profissional: apresentação do Zoom Learning Center
11 de agosto de 2026Vocês já utilizam o SentinelOne, mas a pergunta é: o módulo de Device Control está realmente otimizado para fechar a porta dos vetores físicos e de curto alcance?
Mudar do “bloqueio genérico” para regras granulares no SentinelOne pode evitar brechas graves sem travar a operação da TI.
Otimizações no Console S1:
- Mass Storage / MTP / PTP: Vá além do “bloquear tudo”. Configure regras granulares por Vendor ID (VID), Product ID (PID) e Serial Number. Isso permitirá, por exemplo, liberar pendrives corporativos criptografados homologados enquanto bloqueia celulares e mouses com memória flash oculta.
- Bluetooth (Atenção ao risco!): O Bluetooth é um vetor silencioso de exfiltração (bypassing de firewall via tethering) e ataques de injeção de comandos (HID Spoofing). No SentinelOne, você poderá liberar classes específicas (ex: Áudio/Headsets) e bloquear transferência de arquivos (OBEX/FTP) e pareamento de smartphones.
- Impressoras e Imagem: Restrinja o uso de drivers de impressão não reconhecidos e evite que dados confidenciais sejam direcionados para impressoras virtuais/PDF não auditadas ou scanners externos.
Dicas:
- Alertas automatizados: crie regras de notificação para tentativas de violação repetidas no mesmo endpoint, isso costuma indicar comportamento malicioso ou tentativa de bypass de política.
- Exceções temporárias: use a funcionalidade de liberação pontual por ID de dispositivo direto no console quando um usuário VIP ou terceiros precisarem de acesso emergencial.
Um pouco de prática
Cenário: celulares no computadores da empresa (MTP / PTP)
O usuário pluga o smartphone pessoal na USB do computador corporativo apenas para “carregar a bateria”.
- O Risco: automaticamente o sistema abre o protocolo MTP/PTP, permitindo vazamento de dados por arrastar e soltar para a memória do celular (burlando o DLP local), abrindo espaço para a execução de scripts maliciosos escondidos no armazenamento do aparelho.
- A Solução no S1: configure o SentinelOne para bloquear as classes MTP/PTP e Mass Storage do celular. Em caso de celulares Android é possível manter a porta USB fornecendo energia. O usuário carrega o celular sem expor a rede corporativa.
Cenário: o Risco Real do Bluetooth
Um usuário conecta um dispositivo via Bluetooth no computador da empresa.
- O Risco: o usuário pode exfiltrar dados sensíveis sem passar pela rede/firewall corporativo ou criar uma conexão de internet paralela (tethering), burlando todas as regras de segurança do ambiente.
- A Solução no S1: crie uma regra no SentinelOne que permite a classe de Áudio/Periféricos (fones, mouses), mas bloqueia transferência de arquivos (OBEX) e emparelhamento de celulares.
Nota de Licenciamento: o Device Control é um recurso nativo já incluído nas licenças Singularity Control, Complete e Enterprise do SentinelOne (sem custo adicional de add-on), portanto você já possui a funcionalidade disponível, pronta para ser ativada e/ou otimizada.