Falcon

Falcon là gì?

CrowdStrike Falcon là một ứng dụng bảo mật điểm cuối cho macOS được doanh nghiệp, trường học và các nhóm CNTT sử dụng để bảo vệ các máy Mac được quản lý. Ứng dụng này được thiết kế để ngăn chặn phần mềm độc hại, phát hiện hành vi đáng ngờ và cung cấp cho nhân viên bảo mật khả năng quan sát các mối đe dọa ảnh hưởng đến thiết bị. Trên máy Mac, Falcon thường hoạt động như một phần trong hệ thống triển khai CrowdStrike rộng hơn của tổ chức, với các cảnh báo và hành động ứng phó được quản lý thông qua nền tảng CrowdStrike thay vì qua giao diện máy tính để bàn kiểu dành cho người tiêu dùng. Các mục đích sử dụng phổ biến bao gồm thay thế phần mềm diệt vi-rút doanh nghiệp, phát hiện và phản ứng ở điểm cuối, giám sát thiết bị và điều tra sự cố. Quản trị viên có thể dùng ứng dụng này để theo dõi các sự kiện bảo mật, cô lập các hệ thống bị ảnh hưởng và hỗ trợ quy trình ứng phó trên các nhóm máy Mac. Ứng dụng này chủ yếu được cài đặt trên thiết bị công việc hoặc trường học, dù một số người dùng cũng có thể gặp nó trên máy Mac cá nhân đã được ghi danh vào chương trình bảo mật của nhà tuyển dụng.

Tính năng chính

• Chặn phần mềm độc hại và các mối đe dọa đã biết khác trên các máy Mac được quản lý
• Phát hiện hành vi đáng ngờ và các sự kiện bảo mật trên thiết bị đầu cuối
• Gửi cảnh báo và dữ liệu đo từ xa của thiết bị đến các nhóm bảo mật tập trung
• Hỗ trợ quy trình điều tra sự cố và ứng phó
• Giúp quản trị viên cô lập hoặc khống chế từ xa các thiết bị bị ảnh hưởng
• Hoạt động trên các phiên bản macOS được hỗ trợ với một tác nhân điểm cuối gọn nhẹ

Tổng quan về an toàn

Trạng thái: Phần lớn an toàn

Đây là phần mềm bảo mật hợp pháp thường được các tổ chức triển khai để bảo vệ các máy Mac được quản lý. Ứng dụng có thể chạy liên tục trong nền, giám sát hoạt động liên quan đến bảo mật và yêu cầu các quyền ở cấp hệ thống, điều này là bình thường đối với các công cụ bảo vệ điểm cuối. Vì ứng dụng có thể ảnh hưởng đến quyền truy cập mạng, phản ứng với mối đe dọa và việc giám sát thiết bị trên máy Mac công việc hoặc trường học, nên việc gỡ bỏ hoặc vô hiệu hóa có thể làm giảm khả năng bảo vệ hoặc xung đột với các yêu cầu bảo mật của tổ chức bạn. Nếu máy Mac do công ty quản lý, hãy làm theo hướng dẫn CNTT của tổ chức bạn trước khi thực hiện thay đổi.

Khuyến nghị: Hãy giữ CrowdStrike Falcon nếu máy Mac này do nơi làm việc, trường học hoặc nhà cung cấp CNTT của bạn quản lý, hoặc nếu bạn dựa vào nó để bảo vệ điểm cuối. Chỉ gỡ bỏ nếu bạn chủ ý không còn sử dụng thiết lập bảo mật đó nữa và bạn hiểu rằng việc gỡ cài đặt có thể dừng việc giám sát và bảo vệ dựa trên chính sách trên máy Mac.

Đường dẫn phổ biến

• /Applications/Falcon.app

Chia sẻ trải nghiệm

Hãy là người đầu tiên chia sẻ trải nghiệm.