Falcon

Wat is Falcon?

CrowdStrike Falcon is een macOS-eindpuntbeveiligingsapp die door bedrijven, scholen en IT-teams wordt gebruikt om beheerde Mac-computers te beschermen. De app is ontworpen om malware te voorkomen, verdacht gedrag te detecteren en beveiligingsmedewerkers inzicht te geven in bedreigingen die een apparaat treffen. Op Mac werkt Falcon doorgaans als onderdeel van de bredere CrowdStrike-implementatie van een organisatie, waarbij waarschuwingen en responsacties via het CrowdStrike-platform worden beheerd in plaats van via een desktopinterface in consumentenstijl. Veelvoorkomende toepassingen zijn onder meer vervanging van enterprise-antivirus, endpoint detection and response, apparaatbewaking en incidentonderzoek. Beheerders kunnen het gebruiken om beveiligingsgebeurtenissen te monitoren, getroffen systemen te isoleren en responsworkflows te ondersteunen binnen groepen Macs. Het wordt voornamelijk geïnstalleerd op werk- of schoolapparaten, al kunnen sommige gebruikers het ook tegenkomen op persoonlijk eigendom zijnde Macs die zijn ingeschreven in het beveiligingsprogramma van een werkgever.

Belangrijkste kenmerken

• Malware en andere bekende bedreigingen blokkeren op beheerde Macs
• Verdacht gedrag en beveiligingsgebeurtenissen detecteren op eindpunten
• Waarschuwingen en apparaattelemetrie naar gecentraliseerde beveiligingsteams sturen
• Workflows voor incidentonderzoek en respons ondersteunen
• Beheerders helpen getroffen apparaten op afstand te isoleren of in te dammen
• Werken op ondersteunde macOS-versies met een lichte endpoint-agent

Veiligheidsoverzicht

Status: Grotendeels veilig

Dit is legitieme beveiligingssoftware die vaak door organisaties wordt ingezet om beheerde Macs te beschermen. De software kan continu op de achtergrond actief zijn, beveiligingsgerelateerde activiteit monitoren en om systeemmachtigingen vragen die normaal zijn voor tools voor eindpuntbeveiliging. Omdat de software invloed kan hebben op netwerktoegang, dreigingsrespons en apparaatbewaking op een Mac van werk of school, kan het verwijderen of uitschakelen ervan de bescherming verminderen of in strijd zijn met de beveiligingsvereisten van uw organisatie. Als de Mac door een werkgever wordt beheerd, volg dan de IT-richtlijnen van uw organisatie voordat u wijzigingen aanbrengt.

Aanbeveling: Behoud CrowdStrike Falcon als deze Mac wordt beheerd door uw werkplek, school of IT-provider, of als u erop vertrouwt voor eindpuntbeveiliging. Verwijder de app alleen als u die beveiligingsopzet bewust niet langer gebruikt en u begrijpt dat deïnstallatie de monitoring en op beleid gebaseerde bescherming op de Mac kan stopzetten.

Veelvoorkomende paden

• /Applications/Falcon.app

Deel je ervaring

Wees de eerste die je ervaring deelt.