Falcon

Qu’est-ce que Falcon ?

CrowdStrike Falcon est une application de sécurité des terminaux pour macOS utilisée par les entreprises, les établissements scolaires et les équipes informatiques pour protéger les ordinateurs Mac gérés. Elle est conçue pour prévenir les logiciels malveillants, détecter les comportements suspects et offrir au personnel de sécurité une visibilité sur les menaces touchant un appareil. Sur Mac, Falcon fonctionne généralement dans le cadre d’un déploiement CrowdStrike plus large au sein d’une organisation, avec des alertes et des actions de réponse gérées via la plateforme CrowdStrike plutôt que par une interface de bureau de type grand public. Parmi les usages courants figurent le remplacement d’un antivirus d’entreprise, la détection et la réponse sur les terminaux, la surveillance des appareils et l’investigation des incidents. Les administrateurs peuvent l’utiliser pour surveiller les événements de sécurité, isoler les systèmes affectés et prendre en charge les processus de réponse sur des flottes de Mac. Il est principalement installé sur des appareils professionnels ou scolaires, bien que certains utilisateurs puissent aussi le rencontrer sur des Mac personnels inscrits dans le programme de sécurité d’un employeur.

Fonctionnalités clés

• Bloquer les logiciels malveillants et d’autres menaces connues sur les Mac gérés
• Détecter les comportements suspects et les événements de sécurité sur les terminaux
• Envoyer des alertes et la télémétrie des appareils aux équipes de sécurité centralisées
• Prendre en charge les processus d’investigation des incidents et de réponse
• Aider les administrateurs à isoler ou contenir à distance les appareils affectés
• Fonctionner sur les versions prises en charge de macOS avec un agent terminal léger

Aperçu de la sécurité

Statut : Plutôt sûr

Il s’agit d’un logiciel de sécurité légitime couramment déployé par les organisations pour protéger les Mac gérés. Il peut fonctionner en continu en arrière-plan, surveiller les activités liées à la sécurité et demander des autorisations au niveau du système, ce qui est normal pour les outils de protection des terminaux. Comme il peut affecter l’accès réseau, la réponse aux menaces et la surveillance de l’appareil sur un Mac professionnel ou scolaire, le supprimer ou le désactiver peut réduire la protection ou entrer en conflit avec les exigences de sécurité de votre organisation. Si le Mac est géré par votre employeur, suivez les consignes du service informatique de votre organisation avant d’apporter des modifications.

Recommandation : Conservez CrowdStrike Falcon si ce Mac est géré par votre lieu de travail, votre établissement scolaire ou votre prestataire informatique, ou si vous comptez sur lui pour la protection du terminal. Supprimez-le uniquement si vous n’utilisez volontairement plus cette configuration de sécurité et si vous comprenez que sa désinstallation peut interrompre la surveillance et la protection basée sur des politiques sur le Mac.

Chemins communs

• /Applications/Falcon.app

Partagez votre expérience

Soyez le premier à partager votre expérience.