Falcon

Czym jest Falcon?

CrowdStrike Falcon to aplikacja zabezpieczająca punkt końcowy dla macOS, używana przez firmy, szkoły i zespoły IT do ochrony zarządzanych komputerów Mac. Została zaprojektowana tak, aby zapobiegać infekcjom złośliwym oprogramowaniem, wykrywać podejrzane zachowania i zapewniać personelowi bezpieczeństwa wgląd w zagrożenia wpływające na urządzenie. Na komputerach Mac Falcon zwykle działa jako część szerszego wdrożenia CrowdStrike w organizacji, a alerty i działania reagowania są zarządzane za pośrednictwem platformy CrowdStrike, a nie przez interfejs pulpitu w stylu aplikacji konsumenckiej. Typowe zastosowania obejmują zastąpienie tradycyjnego programu antywirusowego w środowisku firmowym, wykrywanie i reagowanie na zagrożenia na punktach końcowych, monitorowanie urządzeń oraz badanie incydentów. Administratorzy mogą używać tej aplikacji do monitorowania zdarzeń bezpieczeństwa, izolowania zaatakowanych systemów oraz wspierania procedur reagowania w flotach komputerów Mac. Jest instalowana głównie na urządzeniach służbowych lub szkolnych, choć niektórzy użytkownicy mogą się z nią spotkać także na prywatnych komputerach Mac zapisanych do programu zabezpieczeń pracodawcy.

Kluczowe cechy

• Blokowanie złośliwego oprogramowania i innych znanych zagrożeń na zarządzanych komputerach Mac
• Wykrywanie podejrzanych zachowań i zdarzeń bezpieczeństwa na punktach końcowych
• Wysyłanie alertów i telemetrii urządzenia do scentralizowanych zespołów bezpieczeństwa
• Wspieranie badania incydentów i procedur reagowania
• Pomoc administratorom w zdalnym izolowaniu lub ograniczaniu działania zaatakowanych urządzeń
• Działanie w obsługiwanych wersjach macOS dzięki lekkiemu agentowi punktu końcowego

Przegląd bezpieczeństwa

Status: Przeważnie bezpieczne

To legalne oprogramowanie zabezpieczające powszechnie wdrażane przez organizacje w celu ochrony zarządzanych komputerów Mac. Może działać nieprzerwanie w tle, monitorować aktywność związaną z bezpieczeństwem i prosić o uprawnienia na poziomie systemu, co jest normalne w przypadku narzędzi do ochrony punktów końcowych. Ponieważ może wpływać na dostęp do sieci, reagowanie na zagrożenia i monitorowanie urządzenia na służbowym lub szkolnym komputerze Mac, jego usunięcie lub wyłączenie może zmniejszyć poziom ochrony albo być sprzeczne z wymaganiami bezpieczeństwa obowiązującymi w Twojej organizacji. Jeśli komputer Mac jest zarządzany przez pracodawcę, postępuj zgodnie ze wskazówkami działu IT swojej organizacji przed wprowadzeniem zmian.

Zalecenie: Zachowaj CrowdStrike Falcon, jeśli ten Mac jest zarządzany przez Twoje miejsce pracy, szkołę lub dostawcę usług IT albo jeśli polegasz na nim w zakresie ochrony punktu końcowego. Usuń go tylko wtedy, gdy świadomie nie korzystasz już z tej konfiguracji zabezpieczeń i rozumiesz, że odinstalowanie może zatrzymać monitorowanie oraz ochronę opartą na zasadach na komputerze Mac.

Typowe ścieżki

• /Applications/Falcon.app

Podziel się doświadczeniem

Bądź pierwszy, który podzieli się doświadczeniem.