O Falcon For Mobile™ expande a missão da CrowdStrike de interromper ataques, estendendo seus recursos para atender endpoints móveis. Ele fornece uma visibilidade sem precedentes sobre acessos maliciosos, indesejados ou acidentais a dados corporativos confidenciais, ao mesmo tempo em que protege a privacidade do usuário sem afetar o desempenho do dispositivo.

O Falcon For Mobile é baseado na comprovada tecnologia de detecção e resposta de endpoint (EDR) da CrowdStrike para endpoints corporativos. Se beneficiando da plataforma CrowdStrike Falcon® nativa em nuvem, os clientes podem interromper ataques em todas as plataformas: estações de trabalho, servidores, nuvem, contêineres e, agora, dispositivos móveis.

A tecnologia de agente leve CrowdStrike® é ideal para dispositivos móveis, enquanto a plataforma Falcon integrada e nativa em nuvem fornece o canal perfeito para gerenciar, administrar e investigar ameaças. O Falcon For Mobile é composto por dois componentes principais:

1. Aplicações Android/iOS CrowdStrike: Essas aplicações se comportam como "sensores", fornecendo à Plataforma Falcon a visibilidade e telemetria necessárias para identificar comportamentos maliciosos no dispositivo. As aplicações estão disponíveis no Google Play e na Apple App Store.

2. Plataforma Falcon da CrowdStrike: O Falcon For Mobile fornece telemetria de dispositivos Android e iOS para povoar uma série de painéis na plataforma Falcon. A telemetria, tanto de endpoints tradicionais quanto de dispositivos móveis, é apresentada em conjunto para aprimorar o monitoramento e as investigações dos endpoints. Investigadores especializados podem pesquisar ameaças em toda a sua empresa - desde os dispositivos móveis até o data center.

Não. Soluções MDM fornecem recursos de gerenciamento de dispositivos para controlar, rastrear, criptografar dispositivos e aplicar políticas remotamente (por exemplo, limpar ou bloquear um dispositivo caso seja perdido ou roubado). O Falcon For Mobile utiliza recursos de MDM para instalar e gerenciar aplicações em dispositivos Android e iOS. No iOS, é necessária uma solução MDM para configurar políticas de aplicações que habilitem a aplicação CrowdStrike a monitorar a atividade na rede.

A maioria das aplicações corporativas de terceiros podem ser protegidas pelo Falcon For Mobile. No Android, os administradores podem selecionar de uma lista de aplicações pré-testadas de terceiros ou designar aplicações no Google Play para validar. O processo de validação garante que a aplicação funcione corretamente quando protegida pelo Falcon for Mobile. No iOS, as aplicações devem ser gerenciadas por uma solução de gerenciamento de dispositivos móveis (MDM), ter conectividade de rede e não devem demandar uma VPN dedicada. Aplicações desenvolvidas pela Apple não são suportadas.

FO Falcon for Mobile monitora aplicações corporativas para fornecer visibilidade sobre atividades maliciosas ou indesejadas em aplicações móveis de importância crítica para o negócio.

No iOS, o tráfego de rede gerado pela aplicação monitorada fica visível, expondo possíveis tentativas de phishing, aplicações com vazamento e ameaças internas. O Falcon For Mobile também identifica dispositivos com jailbreak e desatualizados e revela conexões WIFI e bluetooth de alto risco.

No Android, a tecnologia exclusiva da CrowdStrike para blindagem dinâmica de aplicações fornece monitoramento aprimorado de aplicações corporativas, protegendo ainda mais os dados corporativos confidenciais e a propriedade intelectual. Cada aplicação protegida pela CrowdStrike fornece telemetria de atividades na rede, atividades do usuário e eventos do sistema operacional. Essa visibilidade permite que o o time de threat hunters identifique tentativas de phishing, aplicações com vazamento, ameaças internas, conexões e configurações de dispositivos em risco. O Falcon For Mobile também fornece armazenamento de dados dedicado (que pode ser limpo remotamente) para cada aplicação monitorada para protegê-las contra acessos maliciosos.

O Falcon For Mobile é construído usando os princípios de «projetado para privacidade" para permitir que os usuários adotem a solução com confiança, sem medo de que seus dados pessoais sejam monitorados. As aplicações CrowdStrike se concentram em aplicações corporativas designadas pelo cliente, sem monitoramento de aplicações pessoais no dispositivo, como mensagens de texto, e-mails, fotos ou histórico de navegação.

As aplicações CrowdStrike para Android e iOS são extremamente leves e de alto desempenho, com um impacto mínimo na vida útil da bateria.

Os detalhes de uso de bateria da aplicação estão disponíveis nas telas de configuração do sistema:

1. No iOS, vá em Configurações > Bateria para encontrar atividade e uso da bateria da aplicação CrowdStrike.

2. No Android, vá em Configurações > Dispositivo > Bateria ou Configurações > Energia > Bateria para ver uma lista de todos as aplicações e a energia da bateria que cada uma está consumindo. Na maioria dos dispositivos Android, a atividade e o uso da bateria da aplicação CrowdStrike incluem o uso total da bateria de todos as aplicações monitoradas pelo Falcon For Mobile.

A aplicação CrowdStrike foi projetada para limitar o uso de dados celulares. Ela se comunica com a plataforma Falcon principalmente por Wi-Fi (quando disponível). A aplicação CrowdStrike não usa o plano de dados do celular quando o telefone estiver em roaming ou se houver pouco espaço em disco, bateria fraca ou largura de banda reduzida.

Sim, a aplicação CrowdStrike armazenará dados em buffer quando não estiver conectada à Internet e fará o upload dos dados na plataforma Falcon assim que possível.

O Falcon For Mobile monitora apenas as aplicações corporativas selecionadas pela equipe de segurança de sua organização. Os dados coletados diferem dependendo do tipo de dispositivo:

Dispositivos Android

As aplicações corporativas que estão sendo monitorados pelo Falcon For Mobile são claramente indicadas por um pequeno ícone do Falcon estampado sobre o ícone da aplicação. O Falcon For Mobile coletará dados de rede, do sistema operacional e de acesso de cada aplicação monitorada.Além desses dados, a aplicação Falcon For Mobile coletará estatísticas básicas do telefone, como uso da bateria, uso da CPU, raiz do dispositivo, nomes de redes WIFI e dispositivos bluetooth conectados. Nenhum dos dados coletados contém informações pessoais ou privadas, como mensagens de texto, e-mails ou histórico de navegação.

Dispositivos iOS

Em dispositivos iOS, o Falcon For Mobile monitora e registra a atividade de rede das aplicações corporativas selecionadas. Além desses dados, são coletadas estatísticas básicas do telefone, como uso da bateria, jailbreak, nomes de redes WIFI e dispositivos bluetooth conectados.Nenhum dos dados coletados contém informações pessoais ou privadas, como mensagens de texto, e-mails ou histórico de navegação.

O Falcon For Mobile suporta dispositivos iOS (14 ou superior) e Android (versão 8 ou superior).

Todos os dados de telemetria coletados de dispositivos móveis podem ser mantidos por até 90 dias.

Sim, a arquitetura em nuvem CrowdStrike Falcon permite a investigação proativa de ameaças em uma escala sem precedentes.A investigação de ameaças aumenta a proteção de uma organização contra invasores e tem um papel crítico na detecção precoce de ataques e adversários.A telemetria mobile pode ser consultada, permitindo que as equipes de segurança investiguem dados coletados por até 90 dias e fornecendo os resultados da busca em segundos.

O Falcon For Mobile é licenciado com base em assinatura por dispositivo móvel. Os preços introdutórios começam em US$ 37,82 por dispositivo, por ano, para 5 a 299 dispositivos móveis, com faturamento anual. Para mais informações, por favor, entre em contato conosco, agende uma demonstração ou solicite um orçamento.