Falcon

Falcon이란?

CrowdStrike Falcon은 기업, 학교 및 IT 팀이 관리되는 Mac 컴퓨터를 보호하기 위해 사용하는 macOS 엔드포인트 보안 앱입니다. 이 앱은 악성코드를 차단하고, 의심스러운 동작을 탐지하며, 보안 담당자에게 기기에 영향을 주는 위협에 대한 가시성을 제공하도록 설계되었습니다. Mac에서 Falcon은 일반적으로 조직의 더 넓은 CrowdStrike 배포의 일부로 작동하며, 경고와 대응 작업은 소비자용 데스크톱 인터페이스를 통해서가 아니라 CrowdStrike 플랫폼을 통해 관리됩니다. 일반적인 용도로는 엔터프라이즈 백신 대체, 엔드포인트 탐지 및 대응, 기기 모니터링, 사고 조사가 있습니다. 관리자는 이를 사용해 보안 이벤트를 모니터링하고, 영향을 받은 시스템을 격리하거나 차단하며, 여러 대의 Mac 전반에서 대응 워크플로를 지원할 수 있습니다. 주로 업무용 또는 학교용 기기에 설치되지만, 일부 사용자는 고용주의 보안 프로그램에 등록된 개인 소유 Mac에서도 이를 접할 수 있습니다.

주요 기능

• 관리되는 Mac에서 악성코드 및 기타 알려진 위협 차단
• 엔드포인트에서 의심스러운 동작 및 보안 이벤트 탐지
• 중앙 집중식 보안 팀에 경고 및 기기 텔레메트리 전송
• 사고 조사 및 대응 워크플로 지원
• 관리자가 영향을 받은 기기를 원격으로 격리하거나 차단하도록 지원
• 가벼운 엔드포인트 에이전트로 지원되는 macOS 버전 전반에서 작동

안전 개요

상태: 대체로 안전

이 소프트웨어는 조직에서 관리되는 Mac을 보호하기 위해 일반적으로 배포하는 합법적인 보안 소프트웨어입니다. 백그라운드에서 지속적으로 실행되고, 보안 관련 활동을 모니터링하며, 엔드포인트 보호 도구에 일반적인 시스템 수준 권한을 요청할 수 있습니다. 업무용 또는 학교용 Mac에서 네트워크 액세스, 위협 대응 및 기기 모니터링에 영향을 줄 수 있으므로, 이를 제거하거나 비활성화하면 보호 수준이 낮아지거나 조직의 보안 요구 사항과 충돌할 수 있습니다. Mac이 회사에서 관리되는 경우 변경하기 전에 조직의 IT 지침을 따르세요.

권장: 이 Mac이 직장, 학교 또는 IT 제공업체에 의해 관리되거나, 엔드포인트 보호를 위해 이를 사용하고 있다면 CrowdStrike Falcon을 유지하세요. 이 보안 구성을 의도적으로 더 이상 사용하지 않고, 제거하면 Mac에서 모니터링 및 정책 기반 보호가 중단될 수 있음을 이해하는 경우에만 제거하세요.

일반 경로

• /Applications/Falcon.app

경험 공유

처음으로 경험을 공유하세요.