Falcon

O que é Falcon?

CrowdStrike Falcon é um aplicativo de segurança de endpoint para macOS usado por empresas, escolas e equipes de TI para proteger computadores Mac gerenciados. Ele foi projetado para prevenir malware, detectar comportamentos suspeitos e dar à equipe de segurança visibilidade sobre ameaças que afetam um dispositivo. No Mac, o Falcon normalmente funciona como parte de uma implantação mais ampla do CrowdStrike em uma organização, com alertas e ações de resposta gerenciados pela plataforma CrowdStrike, e não por uma interface de desktop no estilo de aplicativos para consumidores. Usos comuns incluem substituição do antivírus corporativo, detecção e resposta de endpoint, monitoramento de dispositivos e investigação de incidentes. Os administradores podem usá-lo para monitorar eventos de segurança, conter sistemas afetados e dar suporte a fluxos de trabalho de resposta em frotas de Macs. Ele é instalado principalmente em dispositivos de trabalho ou escolares, embora alguns usuários também possam encontrá-lo em Macs pessoais inscritos no programa de segurança de um empregador.

Principais recursos

• Bloquear malware e outras ameaças conhecidas em Macs gerenciados
• Detectar comportamentos suspeitos e eventos de segurança nos endpoints
• Enviar alertas e telemetria do dispositivo para equipes de segurança centralizadas
• Dar suporte a investigação de incidentes e fluxos de trabalho de resposta
• Ajudar administradores a isolar ou conter dispositivos afetados remotamente
• Funcionar nas versões compatíveis do macOS com um agente de endpoint leve

Visão geral de segurança

Status: Maioritariamente seguro

Este é um software de segurança legítimo comumente implantado por organizações para proteger Macs gerenciados. Ele pode ser executado continuamente em segundo plano, monitorar atividades relacionadas à segurança e solicitar permissões em nível de sistema que são normais para ferramentas de proteção de endpoint. Como ele pode afetar o acesso à rede, a resposta a ameaças e o monitoramento do dispositivo em um Mac de trabalho ou escolar, removê-lo ou desativá-lo pode reduzir a proteção ou entrar em conflito com os requisitos de segurança da sua organização. Se o Mac for gerenciado pelo empregador, siga as orientações de TI da sua organização antes de fazer alterações.

Recomendação: Mantenha o CrowdStrike Falcon se este Mac for gerenciado pelo seu local de trabalho, escola ou provedor de TI, ou se você depender dele para proteção de endpoint. Remova-o somente se você intencionalmente não usar mais essa configuração de segurança e entender que desinstalá-lo pode interromper o monitoramento e a proteção baseada em políticas no Mac.

Caminhos comuns

• /Applications/Falcon.app

Compartilhe sua experiência

Seja o primeiro a compartilhar sua experiência.