X

Our website uses cookies to enhance your browsing experience.

CONTINUE TO SITE >

FAQ CrowdStrike
Falcon Device Control

Quer ver a plataforma Falcon da CrowdStrike em ação? Comece com uma avaliação gratuita do antivírus de última geração:

O que é o Falcon Device Control

O CrowdStrike Falcon Device Control permite o uso seguro e responsável de dispositivos USB em toda a sua organização. Usando um agente leve, ele combina de maneira única visibilidade e controle granular, e permite que os administradores de TI e segurança garantam que os dispositivos USB aprovados sejam usados ​​adequadamente em seus ambientes. Quando utilizado junto ao Falcon Insight™, a visibilidade é estendida, adicionando histórico pesquisável e logs de uso de dispositivos USB, incluindo arquivos gravados nos dispositivos.

O que o Falcon Device Control pode fazer pela minha organização?

O Falcon Device Control garante a utilização segura de dispositivos USB ao fornecer tanto visibilidade quanto controle granular sobre esses dispositivos. Sua integração perfeita com o agente e a plataforma Falcon fornece funcionalidade de controle de dispositivos em conjunto com recursos completos de proteção de endpoint e detecção e resposta de endpoint (EDR). Isso dá às equipes de operações de TI e segurança a visibilidade sobre como os dispositivos estão sendo usados ​​e a capacidade de controlar e gerenciar esse uso com precisão.

  • Visibilidade sem Esforço: O Falcon Device Control fornece visibilidade automática sobre todo o uso de dispositivos USB Ele descobre e captura automaticamente informações detalhadas do dispositivo; e fornece dados de uso em tempo real que são facilmente acessados ​​por meio de painéis pré-criados e pesquisa avançada.
  • Controle preciso e granular: Em dispositivos de armazenamento em massa, por exemplo, você pode permitir acesso de leitura e gravação sem permitir a execução, ou você pode aplicar políticas de `somente leitura` ou permitir acesso total.
  • Amplie a visibilidade do Falcon Insight: Obtenha acesso ao histórico pesquisável e aos logs de utilização de dispositivos USB.As informações do dispositivos incluem logs de uso, eventos de bloqueio ou monitoramento eatividades de transferência de arquivos.
  • Obtenha suas informações em um só lugar:Veja como os dispositivos USB estão sendo usados ​​em seu ambiente e obtenha contexto adicional sobre a atividade do host - tudo pelo mesmo console - sem precisar importar logs adicionais ou executar consultas separadas para obter visibilidade sobre a utilização de dispositivos USB.
  • Implementação e Gerenciamento Sem Complicações:O Falcon Device Control não requer nenhuma instalação ou gerenciamento adicional de software de endpoint.Os usuários do Falcon podem usar o mesmo console para gerenciar políticas e acessar relatórios. Os eventos de atividade do dispositivo são integrados à proteção de endpoint Falcon, proporcionando um entendimento contextual da atividade do endpoint.

Preciso instalar agentes adicionais para habilitar o Falcon Device Control?

Como ele é parte da plataforma Falcon e é ativado através do agente Falcon, nenhum agente adicional é necessário. A ativação do Falcon Device Control requer uma única reinicialização.

Quais políticas posso criar com o Falcon Device Control?

O Falcon Device Control permite que os administradores de TI e segurança definam e gerenciem suas políticas de controle de dispositivos através do console de gerenciamento Falcon.

Você pode definir quatro tipos diferentes de políticas:

  • Bloqueio Completo: O dispositivo será bloqueado.
  • Somente Leitura (Somente Armazenamento em Massa): Os usuários obtêm acesso somente para leitura, mas não podem gravar no dispositivo.
  • Sem Execução (Somente Armazenamento em Massa): Os usuários não podem executar programas a partir do conteúdo armazenado no USB, mas ainda podem copiar os arquivos do USB para um drive local.
  • Acesso Total: Os usuários têm acesso total ao dispositivo USB.Para armazenamento em massa, os usuários têm acesso de leitura / gravação / execução do dispositivo USB.

Você pode criar regras por classe e exceções por ID do fornecedor, ID do produto ou número de série.

Se eu já sou cliente, como compro o Falcon Device Control?

Quem já é cliente pode entrar em contato com o setor de vendas para adicionar o Falcon Device Control às suas assinaturas. O Falcon Device Control pode ser usado tanto com o Falcon Prevent quanto com o Falcon Insight.

Posso ver uma demonstração do Falcon Device Control?

Se você atualmente não é cliente da CrowdStrike e está interessado nesta solução, por favor entre em contato com a CrowdStrike Sales: [email protected].

Como o Falcon Device Control é precificado?

A licença do Falcon é baseada em uma assinatura por endpoint. Para mais informações, por favor entre em contato, solicite uma cotação ou , compre agora, mesmo no AWS Marketplace.