Falcon

什么是 Falcon？

CrowdStrike Falcon 是一款 macOS 端点安全应用，供企业、学校和 IT 团队用于保护受管理的 Mac 电脑。它旨在阻止恶意软件、检测可疑行为，并让安全人员能够了解影响设备的威胁。 在 Mac 上，Falcon 通常作为组织更广泛的 CrowdStrike 部署的一部分运行，警报和响应操作通过 CrowdStrike 平台进行管理，而不是通过面向普通消费者的桌面界面。其常见用途包括替代企业防病毒软件、端点检测与响应、设备监控以及事件调查。管理员可使用它来监控安全事件、隔离受影响的系统，并支持跨 Mac 设备群的响应工作流。 它主要安装在工作或学校设备上，不过某些用户也可能会在加入雇主安全计划的个人 Mac 上看到它。

主要功能

• 在受管理的 Mac 上阻止恶意软件和其他已知威胁
• 检测端点上的可疑行为和安全事件
• 将警报和设备遥测数据发送给集中的安全团队
• 支持事件调查和响应工作流
• 帮助管理员远程隔离或控制受影响的设备
• 通过轻量级端点代理在受支持的 macOS 版本上运行

安全概览

状态： 大多安全

这是组织为保护受管理的 Mac 而常用的合法安全软件。它可能会在后台持续运行、监控与安全相关的活动，并请求端点防护工具通常需要的系统级权限。由于它会影响工作或学校 Mac 上的网络访问、威胁响应和设备监控，移除或禁用它可能会降低保护，或与您所在组织的安全要求发生冲突。如果这台 Mac 由雇主管理，请在进行更改前遵循您所在组织的 IT 指导。

建议： 如果这台 Mac 由您的工作单位、学校或 IT 服务提供方管理，或者您依赖它进行端点保护，请保留 CrowdStrike Falcon。仅当您已明确不再使用该安全配置，并且理解卸载它会停止这台 Mac 上的监控和基于策略的保护时，再将其移除。

常见路径

• /Applications/Falcon.app

分享您的经验

成为第一个分享经验的人。