Falcon

Was ist Falcon?

CrowdStrike Falcon ist eine macOS-Endgerätesicherheits-App, die von Unternehmen, Schulen und IT-Teams zum Schutz verwalteter Mac-Computer verwendet wird. Sie ist darauf ausgelegt, Malware zu verhindern, verdächtiges Verhalten zu erkennen und Sicherheitsteams Einblick in Bedrohungen zu geben, die ein Gerät betreffen. Auf dem Mac arbeitet Falcon in der Regel als Teil einer umfassenderen CrowdStrike-Bereitstellung einer Organisation, wobei Warnmeldungen und Reaktionsmaßnahmen über die CrowdStrike-Plattform statt über eine Desktop-Oberfläche im Stil einer Verbraucher-App verwaltet werden. Häufige Einsatzzwecke sind der Ersatz herkömmlicher Unternehmens-Antivirensoftware, Endpoint Detection and Response, Geräteüberwachung und die Untersuchung von Sicherheitsvorfällen. Administratoren können es verwenden, um Sicherheitsereignisse zu überwachen, betroffene Systeme einzudämmen und Reaktionsabläufe über ganze Mac-Flotten hinweg zu unterstützen. Es wird in erster Linie auf Arbeits- oder Schulgeräten installiert, auch wenn einige Nutzer ihm möglicherweise auf privat besessenen Macs begegnen, die in das Sicherheitsprogramm eines Arbeitgebers eingebunden sind.

Hauptfunktionen

• Malware und andere bekannte Bedrohungen auf verwalteten Macs blockieren
• Verdächtiges Verhalten und Sicherheitsereignisse auf Endgeräten erkennen
• Warnmeldungen und Gerätetelemetrie an zentrale Sicherheitsteams senden
• Abläufe zur Untersuchung und Reaktion auf Sicherheitsvorfälle unterstützen
• Administratoren dabei helfen, betroffene Geräte aus der Ferne zu isolieren oder einzudämmen
• Mit einem schlanken Endgeräte-Agenten auf unterstützten macOS-Versionen arbeiten

Sicherheitsübersicht

Status: Meistens sicher

Dies ist legitime Sicherheitssoftware, die häufig von Organisationen zum Schutz verwalteter Macs eingesetzt wird. Sie kann kontinuierlich im Hintergrund ausgeführt werden, sicherheitsrelevante Aktivitäten überwachen und Berechtigungen auf Systemebene anfordern, die für Endgeräteschutz-Werkzeuge normal sind. Da sie den Netzwerkzugriff, die Reaktion auf Bedrohungen und die Geräteüberwachung auf einem Arbeits- oder Schul-Mac beeinflussen kann, kann das Entfernen oder Deaktivieren den Schutz verringern oder mit den Sicherheitsanforderungen Ihrer Organisation in Konflikt geraten. Wenn der Mac von einem Arbeitgeber verwaltet wird, befolgen Sie vor Änderungen die IT-Richtlinien Ihrer Organisation.

Empfehlung: Behalten Sie CrowdStrike Falcon, wenn dieser Mac von Ihrem Arbeitsplatz, Ihrer Schule oder Ihrem IT-Anbieter verwaltet wird oder wenn Sie es für den Endgeräteschutz benötigen. Entfernen Sie es nur, wenn Sie diese Sicherheitskonfiguration bewusst nicht mehr verwenden und Ihnen klar ist, dass eine Deinstallation die Überwachung und den richtlinienbasierten Schutz auf dem Mac beenden kann.

Übliche Pfade

• /Applications/Falcon.app

Erfahrungen teilen

Sei der Erste, der seine Erfahrung teilt.