CrowdStrike Falcon^®
Questions fréquentes - Évaluation gratuite

1. Préparez l'installation : pour des performances optimales, désinstallez ou désactivez les autres solutions antivirus avant d'installer l'agent Falcon.

2. Activez votre compte via l'e-mail que vous avez reçu.

3. Connectez-vous et installez les agents sur vos terminaux en suivant les instructions indiquées sur la vue principale une fois que vous êtes connecté. Ces instructions comprennent notamment des guides vidéo sur la procédure d'installation pour votre système d'exploitation spécifique. Vous trouverez également des instructions ici.

Vous saurez que l'agent a été installé avec succès lorsqu'une fois connecté à Falcon, vous verrez que le bouclier sur la vue principale est allumé en vert. Vous verrez également, dans la partie inférieure, le nombre de terminaux avec des agents installés avec succès ainsi que les éventuelles détections.

Trois modules CrowdStrike Falcon sont automatiquement inclus dans la version d'évaluation : CrowdStrike Falcon® Prevent, CrowdStrike Falcon® Device Control et CrowdStrike Falcon® for Mobile. Il existe dix modules supplémentaires que vous pouvez activer pour personnaliser votre expérience d'évaluation : 

• Falcon Identity Threat Protection
• Falcon Discover
• Falcon Data Protection
• Falcon File Vantage
• Falcon Firewall Management
• Falcon for IT (version d'évaluation)
• Falcon Forensics
• Falcon Insight XDR
• Falcon Sandbox
• Falcon Cloud Security avec conteneurs

Pour tester des modules individuels, ouvrez le menu de la console, sélectionnez CrowdStrike Store → CrowdStrike Apps → Sélectionnez le module de votre choix → Try it for free. Notez que certains modules nécessitent un autre module pour fonctionner correctement. Vous pouvez voir les dépendances de chaque module sur la page sous Falcon Requirements. Cela peut prendre jusqu'à 30 minutes pour que tous les modules soient pleinement fonctionnels.

Oui. Le module CrowdStrike Falcon Prevent est une solution entièrement certifiée qui permet aux organisations de remplacer leur solution antivirus en toute sérénité.

Falcon Prevent protège des attaques portant sur les endpoints, que ceux-ci soient en ligne ou hors ligne. Il rassemble plusieurs technologies : identification et prévention des logiciels malveillants connus, machine learning pour l'identification des malwares encore inconnus, blocage des exploits et analyses comportementales avancées recherchant les indicateurs d'attaque. Falcon Prevent s'intègre en outre à Windows System Center, une fonctionnalité particulièrement utile aux entreprises qui doivent démontrer leur conformité à certaines exigences réglementaires.

Falcon Prevent utilise un ensemble de mesures préventives et de méthodes de détection pour protéger contre les ransomwares :

• Blocage des ransomwares connus
• Blocage des exploits pour arrêter l'exécution et la propagation des ransomwares qui tirent parti des vulnérabilités non corrigées
• Apprentissage automatique pour la détection de ransomwares zero day, encore inconnus
• Indicateurs d'attaque via l'analyse comportementale pour identifier et bloquer les ransomwares inconnus et protéger contre les nouvelles catégories de ransomwares qui n'utilisent pas de fichiers pour chiffrer les systèmes de leurs victimes

• Connectez-vous à votre compte CrowdStrike
• Sélectionnez Host management and setup → Sensor downloads → Tool Downloads
• Téléchargez l'outil d'installation correspondant à votre système d'exploitation
• Vous aurez besoin de votre « jeton de maintenance » pour valider l'approbation de la désinstallation
• Accédez à Host setup and management et sélectionnez l'hôte que vous souhaitez supprimer. Une barre latérale s'ouvre alors. Cliquez sur Reveal maintenance token pour obtenir le jeton de maintenance à usage unique nécessaire à la désinstallation de l'agent.