CrowdStrike Falcon Device Controlを使用すると、社内全体で安全な管理下でUSBの利用が可能になります。軽量な1つのエージェントにより可視性と詳細な制御が独自に組み合わされ、ITとセキュリティ管理者は承認されたUSBデバイスが自社環境で適切に利用されていることを確認できます。Falcon Insight™と共に利用すれば可視性は拡張され、書き込まれたファイルも含めたUSBデバイス利用状況の履歴やログが追加されて、検索することができます。

Falcon Device Controlにより、USBデバイスの可視化と詳細な制御が行われ、それらデバイスを確実に安心して使用できるようになります。Falconエージェントやプラットフォームとシームレスに統合されるため、完全装備のエンドポイント保護やエンドポイント検知および対応（EDR）機能と組み合わせたデバイス制御機能が可能になります。そのためセキュリティおよびIT運用チームはデバイスがどのように使われているかを可視化でき、その使用を細かく制御して管理できます。

• 容易な可視化: Falcon Device ControlではUSBデバイスの使用全体を自動的に可視化でき、意図的および無意識による内部脅威を防ぎます。デバイスの詳細な情報を自動的に発見して取得し、リアルタイムのにデータを提供します。また、これらは事前に設定したダッシュボードと強力な検索により簡単にアクセスできます。
• 精密できめ細かい制御： Falcon Device Controlのアクセス権はきめ細かく、ベンダー、製品、またはシリアルナンバーごとにデバイスを識別します。ポリシー作成ワークフローが簡単になり、施行前にポリシーの影響をテストできます。
• Falcon Insight可視性の拡張： USBデバイス使用の検索可能な履歴およびログにアクセスできます。デバイス情報には、使用ログ、実施イベント、およびファイル送信アクティビティなどが含まれます。
• 情報を1カ所で取得： 自社環境でUSBデバイスがどのように使用されているかを観察し、ホストのアクティビティと合わせた他のコンテキストを取得します。これはすべて同じコンソールで行い、USBデバイスの使用を可視化するために追加のログをインポートしたり、個別にクエリーを実行する必要はありません。
• 容易なポリシー設定と管理：   WindowsおよびmacOS向けFalcon Device Controlでは、エンドポイントソフトウェアを追加でインストールしたり管理する必要がありません。Falconユーザーは、同じコンソールでポリシーを管理し、レポートにアクセスできます。デバイスのアクティビティイベントはFalconエンドポイント保護と統合され、エンドポイントアクティビティを全体的に理解できます。

Falcon Device ControlはFalconプラットフォームの一部でFalconエージェントから有効化されるため、追加のエージェントは必要ありません。

Falcon Device Controlでは、ITおよびセキュリティ管理者がFalcon管理コンソールからそのデバイス制御ポリシーを定義し管理できます。

4つの異なる種類のポリシーを設定できます。

• フルブロック: デバイスが完全にブロックされます。
• 読取り専用（大容量記憶装置のみ): 読取り専用のアクセスはできますが、デバイスへの書込みはできません。
• 実行不可（大容量記憶装置のみ): USBストレージからプログラムを実行することはできませんが、リムーバブル記憶装置からローカルのドライブにファイルをコピーすることはできます。
• フルアクセス: USBデバイスにフルアクセスできます。大容量記憶装置の場合、ユーザーはUSBドライブに対し読取り/書込み/実行でアクセスできます。

クラスごとのルールを作成し、ベンダーID、製品ID、またはシリアルナンバーによって例外も作成できます。

既存のお客様は、Falcon Device Controlをサブスクリプションに追加したいと担当者にご連絡ください。Falcon Device Controlは、Falcon PreventおよびFalcon Insightの両方とともにお使いいただけます。

まだCrowdStrikeをお使いいただいておらず、このソリューションに興味をお持の場合、弊社までご連絡ください。[email protected]

Falconは、エンドポイントごとのサブスクリプションベースでライセンスされます。詳細はお問い合わせいただき、見積もりをご依頼ください。