Falcon

¿Qué es Falcon?

CrowdStrike Falcon es una app de seguridad de endpoints para macOS utilizada por empresas, centros educativos y equipos de TI para proteger equipos Mac administrados. Está diseñada para prevenir el malware, detectar comportamientos sospechosos y dar al personal de seguridad visibilidad sobre las amenazas que afectan a un dispositivo. En Mac, Falcon suele funcionar como parte de una implementación más amplia de CrowdStrike en una organización, con alertas y acciones de respuesta gestionadas a través de la plataforma CrowdStrike en lugar de mediante una interfaz de escritorio de estilo consumidor. Entre sus usos habituales se incluyen la sustitución del antivirus empresarial, la detección y respuesta en endpoints, la monitorización de dispositivos y la investigación de incidentes. Los administradores pueden usarla para supervisar eventos de seguridad, aislar sistemas afectados y apoyar los flujos de trabajo de respuesta en flotas de Macs. Se instala principalmente en dispositivos del trabajo o de centros educativos, aunque algunos usuarios también pueden encontrarla en Macs personales inscritos en el programa de seguridad de una empresa.

Características clave

• Bloquear malware y otras amenazas conocidas en Macs administrados
• Detectar comportamientos sospechosos y eventos de seguridad en los endpoints
• Enviar alertas y telemetría del dispositivo a equipos de seguridad centralizados
• Respaldar flujos de trabajo de investigación de incidentes y respuesta
• Ayudar a los administradores a aislar o contener de forma remota los dispositivos afectados
• Funcionar en versiones compatibles de macOS con un agente de endpoint ligero

Resumen de seguridad

Estado: Mayormente seguro

Este es un software de seguridad legítimo que las organizaciones implementan habitualmente para proteger Macs administrados. Puede ejecutarse continuamente en segundo plano, supervisar actividad relacionada con la seguridad y solicitar permisos a nivel del sistema que son normales para las herramientas de protección de endpoints. Debido a que puede afectar el acceso a la red, la respuesta ante amenazas y la supervisión del dispositivo en un Mac del trabajo o de un centro educativo, eliminarlo o desactivarlo puede reducir la protección o entrar en conflicto con los requisitos de seguridad de su organización. Si el Mac está administrado por un empleador, siga la orientación de TI de su organización antes de realizar cambios.

Recomendación: Mantenga CrowdStrike Falcon si este Mac está administrado por su lugar de trabajo, centro educativo o proveedor de TI, o si depende de él para la protección del endpoint. Elimínelo solo si intencionadamente ya no utiliza esa configuración de seguridad y entiende que desinstalarlo puede detener la supervisión y la protección basada en políticas en el Mac.

Rutas comunes

• /Applications/Falcon.app

Comparte tu experiencia

Sé el primero en compartir tu experiencia.