CrowdStrike Falcon Device Control nedir?
CrowdStrike Falcon Device Control, uç noktalara bağlanan USB bellek, SD kart, Bluetooth ve Thunderbolt cihazlarını görünür kılan ve bu cihazlara erişimi politikayla yöneten bir cihaz kontrolü yazılımıdır. Onaylı cihazlarda dosya aktarımlarını ve dosya meta verisini izler, kaynak kodu gibi hassas içeriğin çıkarılabilir medyaya taşınmasını tespit eder. Windows ve macOS üzerinde mevcut Falcon sensörüyle çalışır ve bulut tabanlı Falcon konsolundan yönetilir.
USB kullanımını tamamen yasaklamak yerine iş ihtiyacına göre sınırlamak isteyen kurumlar için uygundur. Üretim, tasarım ve yazılım geliştirme ekiplerinde fikri mülkiyet sızıntısı, sahada zararlı yazılım taşıyan bellekler ve denetimlerde çıkarılabilir medya kontrolünün kanıtlanması tipik senaryolardır.
Technodus, Device Control'ü önce izleme modunda açarak kurumda hangi cihazların gerçekten kullanıldığını birlikte çıkarır; ardından departman ve cihaz tipi bazında izin listelerini oluşturup engelleme politikasına geçer. Lisans, kurulum ve destek aynı ekipte olduğu için uçtan uca sorumluluk bizde kalır. Politikaların iş akışını nasıl etkilediğini PoC ile kendi ortamınızda görebilirsiniz.
NEDEN GEREKİR
Hangi sorunları çözer?
- Personelin taktığı USB bellekler zararlı yazılımın ağa girmesine yol açıyor
- Hangi cihazda hangi dosyanın harici belleğe kopyalandığı bilinmiyor
- Kaynak kodu ve tasarım dosyaları çıkarılabilir medya üzerinden sessizce dışarı taşınıyor
- Windows ve macOS için ayrı ayrı cihaz politikası yönetmek gerekiyor
- Katı bir yasak politikası iş akışını kilitliyor, gevşek politika riski açık bırakıyor
- Bluetooth ve Thunderbolt bağlantıları kontrol kapsamının dışında kalıyor
- Denetimlerde çıkarılabilir medya kontrolüne dair kanıt sunulamıyor
Temel yetenekler
- USB device control — USB bellek ve SD kart kullanımına cihaz bazında izin ya da engel uygular
- Bluetooth ve Thunderbolt control — kablosuz ve yüksek hızlı bağlantı cihazlarını politika kapsamına alır
- Granular access policies — cihaz sınıfı, üretici ve seri numarası bazında ayrıntılı kural tanımlar
- File metadata tracking — onaylı cihazlara aktarılan dosyaları ve aktarım hareketlerini izler
- Source code exfiltration detection — makine öğrenmesiyle 40'tan fazla programlama dilindeki kaynak kodu aktarımını tespit eder
- ZIP archive introspection — sıkıştırılmış arşivlerin içeriğini de inceler
- Microsoft sensitivity labels — Microsoft duyarlılık etiketli dosyaların aktarımını görünür kılar
- Unified console views — cihaz kullanımını ve politika ihlallerini tek panoda gösterir
- Single agent — ek yazılım ya da donanım olmadan mevcut Falcon sensörüyle çalışır
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Uç nokta (cihaz) başına; yıllık veya aylık abonelik.
Falcon Go
Next-Gen Antivirus ve mobil koruma ile birlikte Device Control.
Falcon Pro
Go kapsamına ek olarak Firewall Management.
Falcon Enterprise
Pro kapsamına ek olarak EDR ve tehdit istihbaratı/tehdit avı.
Falcon Flex
Falcon portföyündeki modüllere taahhüt kapsamında erişim; modül sözleşme süresince değiştirilebilir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
CrowdStrike Falcon Device Control nedir?
CrowdStrike Falcon Device Control, uç noktalara bağlanan USB bellek, SD kart, Bluetooth ve Thunderbolt cihazlarını görünür kılan ve bu cihazlara erişimi politikayla yöneten bir cihaz kontrolü yazılımıdır. Onaylı cihazlarda dosya aktarımlarını ve dosya meta verisini izler, kaynak kodu gibi hassas içeriğin çıkarılabilir medyaya taşınmasını tespit eder. Windows ve macOS üzerinde mevcut Falcon sensörüyle çalışır ve bulut tabanlı Falcon konsolundan yönetilir. USB kullanımını tamamen yasaklamak yerine iş ihtiyacına göre sınırlamak isteyen kurumlar için uygundur. Üretim, tasarım ve yazılım geliştirme ekiplerinde fikri mülkiyet sızıntısı, sahada zararlı yazılım taşıyan bellekler ve denetimlerde çıkarılabilir medya kontrolünün kanıtlanması tipik senaryolardır.
CrowdStrike Falcon Device Control hangi sorunları çözer?
CrowdStrike Falcon Device Control şu sorunlara yanıt verir: personelin taktığı USB bellekler zararlı yazılımın ağa girmesine yol açıyor Hangi cihazda hangi dosyanın harici belleğe kopyalandığı bilinmiyor Kaynak kodu ve tasarım dosyaları çıkarılabilir medya üzerinden sessizce dışarı taşınıyor Windows ve macOS için ayrı ayrı cihaz politikası yönetmek gerekiyor
CrowdStrike Falcon Device Control lisanslaması nasıl çalışır?
Lisans metriği, Falcon Go, Falcon Pro, Falcon Enterprise, Falcon Flex sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
CrowdStrike Falcon Device Control Türkiye'de nereden alınır?
CrowdStrike Falcon Device Control lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon Device Control hangi işletim sistemlerinde çalışır?
Resmi ürün sayfasına göre Windows ve macOS desteklenir. Bluetooth ve Thunderbolt cihaz kontrolü de bu platformlar için sunulur.
Falcon Device Control ile Falcon Data Protection arasındaki fark nedir?
Device Control, çıkarılabilir medya ve çevre birimlerine erişimi yönetir ve bu cihazlara yapılan aktarımları izler. Falcon Data Protection ise web, bulut uygulamaları ve diğer kanallar dahil daha geniş veri sızıntısı senaryolarını hedefler; ikisi aynı sensör üzerinde birlikte kullanılabilir.
USB kullanımını tamamen kapatmadan kontrol etmek mümkün mü?
Evet. Politikalar cihaz sınıfı, üretici ve seri numarası bazında tanımlanabildiği için yalnız onaylı cihazlara izin verip diğerlerini engellemek ya da salt okunur erişim tanımlamak mümkündür.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon Prevent
İmza beklemeden davranış ve makine öğrenmesiyle tehdit durduran yeni nesil antivirüs (NGAV)
CrowdStrike Falcon Data Security (Falcon Data Protection)
Hassas verinin uç noktadan, tarayıcıdan, SaaS'tan ve üretken yapay zekadan çıkışını izler ve engeller
Falcon Go
Küçük işletmeler için yeni nesil antivirüs, cihaz kontrolü ve mobil korumayı birleştiren giriş paketi
