Falcon

Che cos’è Falcon?

CrowdStrike Falcon è un’app di sicurezza endpoint per macOS utilizzata da aziende, scuole e team IT per proteggere i computer Mac gestiti. È progettata per prevenire il malware, rilevare comportamenti sospetti e offrire al personale di sicurezza visibilità sulle minacce che colpiscono un dispositivo. Su Mac, Falcon in genere funziona come parte della più ampia distribuzione CrowdStrike di un’organizzazione, con avvisi e azioni di risposta gestiti tramite la piattaforma CrowdStrike anziché attraverso un’interfaccia desktop in stile consumer. Tra gli usi comuni rientrano la sostituzione dell’antivirus aziendale, il rilevamento e la risposta sugli endpoint, il monitoraggio dei dispositivi e l’indagine sugli incidenti. Gli amministratori possono usarlo per monitorare gli eventi di sicurezza, contenere i sistemi interessati e supportare i flussi di lavoro di risposta su flotte di Mac. È installato principalmente su dispositivi di lavoro o scolastici, anche se alcuni utenti potrebbero incontrarlo anche su Mac personali registrati nel programma di sicurezza di un datore di lavoro.

Caratteristiche principali

• Bloccare malware e altre minacce note sui Mac gestiti
• Rilevare comportamenti sospetti ed eventi di sicurezza sugli endpoint
• Inviare avvisi e telemetria del dispositivo ai team di sicurezza centralizzati
• Supportare i flussi di lavoro di indagine sugli incidenti e di risposta
• Aiutare gli amministratori a isolare o contenere da remoto i dispositivi interessati
• Funzionare sulle versioni supportate di macOS con un agente endpoint leggero

Panoramica sicurezza

Stato: Per lo più sicuro

Si tratta di un software di sicurezza legittimo comunemente distribuito dalle organizzazioni per proteggere i Mac gestiti. Può essere eseguito continuamente in background, monitorare le attività legate alla sicurezza e richiedere autorizzazioni a livello di sistema che sono normali per gli strumenti di protezione degli endpoint. Poiché può influire sull’accesso alla rete, sulla risposta alle minacce e sul monitoraggio del dispositivo su un Mac di lavoro o scolastico, rimuoverlo o disabilitarlo può ridurre la protezione o entrare in conflitto con i requisiti di sicurezza della tua organizzazione. Se il Mac è gestito dal datore di lavoro, segui le indicazioni IT della tua organizzazione prima di apportare modifiche.

Raccomandazione: Mantieni CrowdStrike Falcon se questo Mac è gestito dal tuo luogo di lavoro, dalla tua scuola o dal tuo fornitore IT, oppure se fai affidamento su di esso per la protezione degli endpoint. Rimuovilo solo se intenzionalmente non usi più questa configurazione di sicurezza e se comprendi che disinstallarlo può interrompere il monitoraggio e la protezione basata su criteri sul Mac.

Percorsi comuni

• /Applications/Falcon.app

Condividi la tua esperienza

Sii il primo a condividere la tua esperienza.