Perguntas frequentes sobre o CrowdStrike Falcon® for Mobile

O Falcon for Mobile™ leva além a missão da CrowdStrike de interromper ataques ampliando seus recursos para lidar com endpoints mobile. Com ele, você tem visibilidade de acessos maliciosos, indesejados ou acidentais a dados corporativos confidenciais, ao mesmo tempo em que protege a privacidade do usuário sem afetar o desempenho do dispositivo.

O Falcon for Mobile é baseado na tecnologia comprovada de detecção e resposta de endpoint (EDR) da CrowdStrike para endpoints corporativos. Aproveitando a plataforma CrowdStrike Falcon® nativa da nuvem, os clientes podem interromper ataques em todas as plataformas: estações de trabalho, servidores, nuvem e containers — e agora, em dispositivos móveis.

O Falcon for Mobile foi desenvolvido usando princípios de “privacidade por padrão” para permitir que os usuários adotem a solução com confiança, sem medo de que seus dados pessoais sejam monitorados. O Falcon for Mobile foca nos apps corporativos designados pelo cliente, sem monitorar as aplicações pessoais, como mensagens de texto, e-mail, fotos ou histórico de navegação.

A tecnologia de agente leve da CrowdStrike® é ideal para dispositivos mobile, enquanto a plataforma Falcon integrada e nativa em nuvem fornece o canal perfeito para gerenciar, administrar e investigar ameaças. O Falcon for Mobile é composto por dois componentes principais:

1. Apps CrowdStrike para Android/iOS: atuam como “sensores”, fornecendo à Segurança em nuvem da CrowdStrike a visibilidade e a telemetria necessárias para detectar comportamentos maliciosos no dispositivo. Os apps estão disponíveis na Apple App Store e Google Play

2. Plataforma CrowdStrike Falcon®: o Falcon for Mobile fornece telemetria dos dispositivos iOS e Android para os painéis de “host mobile” e “detecção mobile” no console Falcon. Além disso, a telemetria de endpoints tradicionais, workloads em nuvem e dispositivos móveis é apresentada em conjunto para aprimorar o monitoramento e as investigações de endpoints. Os investigadores especializados podem pesquisar ameaças em toda a sua empresa, desde dispositivos móveis até data centers.

O Falcon for Mobile detecta automaticamente várias táticas e técnicas adversárias em dispositivos iOS e Android. Todas as detecções são mapeadas para o framework MITRE ATT&CK™ for Mobile, incluindo táticas e técnicas como: configurações incorretas do dispositivo, exploração de vulnerabilidades do sistema operacional, rebaixamento para protocolos inseguros, modificação do kernel do sistema operacional ou das partições de inicialização, contorno do monitoramento de aplicações, entrega de aplicações maliciosas por meio de uma loja de apps autorizada (e por outros meios) e muito mais. Além disso, o Falcon for Mobile detecta hashes, domínios e endereços IP na blacklist com a inteligência de ameaças da CrowdStrike integrada.

O framework ATT&CK for Mobile foi desenvolvido pela MITRE, cuja posição única como organização sem fins lucrativos e endossada por governos permite seu trabalho em prol da meta universal de criar um ambiente cibernético mais seguro para todos. O framework ATT&CK for Mobile visa modelar táticas e técnicas adversárias que são usadas para acessar e explorar dispositivos móveis a fim de atingir determinados objetivos. Cada técnica adversária de ATT&CK inclui uma descrição com uma abordagem prescrita de mitigação e contramedida.

O MITRE ATT&CK for Mobile nivela o campo de atuação de todas as equipes de segurança, permitindo que analistas e red teams vejam tendências específicas entre ataques e estilos de adversários.

Não. As soluções MDM/UEM fornecem recursos de gerenciamento de dispositivos para controlar, rastrear e criptografar dispositivos remotamente e aplicar políticas (por exemplo, limpar ou bloquear o dispositivo em caso de perda ou roubo). O Falcon for Mobile usa esses recursos para instalar e gerenciar apps em dispositivos iOS e Android. No iOS, é necessária uma solução MDM/EUM para dispositivos não supervisionados.

A maioria das aplicações corporativas de terceiros pode ser protegida pelo Falcon for Mobile. No Android, os administradores podem selecionar em uma lista de apps pré-testados de terceiros ou designar apps no Google Play para validação. Esse processo de validação garante que o app funcione corretamente quando protegido pelo Falcon for Mobile.

No iOS, o sensor pode monitorar todos os apps em dispositivos supervisionados ou apps corporativos designados somente em dispositivos não supervisionados.

O Falcon for Mobile monitora apps corporativos (e apps não corporativos, se o dispositivo for supervisionado) para gerar visibilidade de atividades maliciosas ou indesejadas em apps móveis essenciais para os negócios.

No iOS, o tráfego de rede gerado pelo app monitorado fica visível, expondo possíveis tentativas de phishing, vazamentos e ameaças internas. O Falcon for Mobile também detecta dispositivos desbloqueados e desatualizados e revela conexões Wi-Fi e Bluetooth de alto risco.

No Android, a arquitetura flexível de apps modulares do Falcon for Mobile permite que os administradores definam o nível de monitoramento usando políticas de configuração. A configuração básica permite entender a integridade do dispositivo, a detecção de roots, o monitoramento de apps maliciosos via Google SafetyNet e a detecção de hashes bloqueados identificados pela Inteligência CrowdStrike. Além disso, os administradores podem ativar a configuração de visibilidade para habilitar o monitoramento do tráfego de rede para todos os apps Android instalados.

Por fim, a configuração exclusiva de conteinerização de apps da CrowdStrike fornece monitoramento aprimorado de aplicações corporativas para proteger ainda mais os dados corporativos confidenciais e a propriedade intelectual. Cada app protegido pela CrowdStrike fornece telemetria sobre a atividade da rede, atividade do usuário e eventos do sistema operacional. Essa visibilidade permite que o time de threat hunters detecte tentativas de phishing, apps com vazamentos, ameaças internas, além de conexões e configurações arriscadas nos dispositivos. O Falcon for Mobile também fornece armazenamento de dados dedicado (que pode ser apagado remotamente) para cada app monitorado a fim de garantir a proteção contra acesso malicioso.

Sim, a Segurança em nuvem da CrowdStrike permite a investigação de ameaças proativa em uma escala sem precedentes. A investigação de ameaças aumenta a proteção de uma organização contra invasores e desempenha um papel fundamental na detecção precoce de ataques e adversários. A telemetria móvel é pesquisável, permitindo que as equipes de segurança investiguem os dados coletados por até 90 dias e retornem os resultados da consulta em segundos.

É uma técnica usada em ataques direcionados sofisticados em dispositivos iOS. Para evitar a detecção de um telefone desbloqueado, um invasor pode alterar o comportamento do código do sistema e, em vez de executar normalmente, “pulará” para o código malicioso do atacante, enquanto oculta sua própria existência. Essa modificação de código que faz um “salto” para o código do invasor é conhecida como “trampolim”. O app CrowdStrike Falcon® for Mobile para iOS detecta e relata automaticamente a existência de qualquer trampolim no código crítico do sistema e marca o dispositivo como comprometido.

O Falcon for Mobile monitora apenas apps corporativos selecionados pela equipe de segurança da sua organização. Os dados coletados diferem com base no tipo de dispositivo:

Dispositivos iOS

Em dispositivos iOS, o Falcon for Mobile monitora e registra a atividade de rede de apps corporativos selecionados (ou de todos os apps em dispositivos supervisionados). Além desses dados, estatísticas básicas do telefone, como uso da bateria, desbloqueio do dispositivo, nomes das redes Wi-Fi conectadas e dispositivos Bluetooth conectados. Nenhum dos dados contém informações privadas ou pessoais, como mensagens de texto, e-mails ou histórico de navegação.

Dispositivos Android

Os apps corporativos monitorados pelo Falcon for Mobile são claramente indicados por um pequeno ícone do Falcon estampado sobre o ícone do aplicativo. O Falcon for Mobile reúne dados de rede, sistema operacional e acesso para cada aplicativo monitorado. Além desses dados, o aplicativo Falcon for Mobile reúne estatísticas básicas do telefone, como uso da bateria, uso da CPU, rooting de dispositivos, nomes de redes Wi-Fi conectadas e dispositivos Bluetooth conectados. Nenhum dos dados contém informações privadas ou pessoais, como mensagens de texto, e-mails ou histórico de navegação.

Os apps CrowdStrike para Android e iOS são extremamente leves e têm alto desempenho, com um efeito mínimo na duração da bateria.

Os detalhes de uso da bateria pelo aplicativo estão disponíveis nas telas de configurações do sistema:

1. No iOS, acesse Ajustes > Bateria para encontrar a atividade e o uso da bateria pelo aplicativo CrowdStrike.

2. No Android, acesse Configurações > Dispositivo > Bateria ou Configurações > Alimentação > Bateria para ver uma lista de todos os apps e a carga da bateria que eles estão usando. Na maioria dos dispositivos Android, a atividade e o uso da bateria pelo aplicativo CrowdStrike incluem o uso total da bateria de todos os apps monitorados pelo Falcon for Mobile.

O aplicativo CrowdStrike foi projetado para limitar o uso de dados celulares. Ele se comunica principalmente com a plataforma Falcon por meio de Wi-Fi (quando disponível). O aplicativo CrowdStrike para Android não usa o plano de dados do celular quando o telefone está em roaming. Nenhum dos apps usa dados do celular se houver pouco espaço em disco, bateria ou largura de banda baixa.

Sim, o aplicativo CrowdStrike para iOS e Android armazena dados em buffer quando não estiver conectado à Internet e faz o upload dos dados para a Segurança em nuvem da CrowdStrike na primeira oportunidade.

Todos os dados de telemetria coletados de dispositivos móveis podem ser mantidos por até 90 dias.

O Falcon for Mobile é compatível com iOS 15 e versões posteriores. O aplicativo CrowdStrike Falcon é compatível com a versão mais recente do iOS, além das duas versões anteriores.

O Falcon for Mobile é compatível com Android 9.0 e versões mais recentes.

O Falcon for Mobile tem licenças por assinatura por dispositivo móvel. O preço inicial começa em $37,82 por dispositivo, por ano, para 5 a 299 dispositivos móveis, cobrados anualmente. Para mais informações, entre em contato e agende uma demonstração ou solicite um orçamento.