- CrowdStrike désigné leader dans le Magic Quadrant™ for Endpoint Protection Platforms 2024 de Gartner®
CrowdStrike Falcon®
Questions fréquentes - Évaluation gratuite
Pour toute question, contactez l'équipe responsable des évaluations à l'adresse suivante :
falcontrial@crowdstrike.com
La version d'évaluation comprend les produits de base inclus dans Falcon Go, notamment : antivirus de nouvelle génération (NGAV) CrowdStrike Falcon® Prevent, CrowdStrike Falcon® Device Control et CrowdStrike Falcon® for Mobile. Vous pouvez essayer d'autres fonctionnalités de la plateforme en vous rendant sur le CrowdStrike Store et en demandant des versions d'évaluation des produits que vous souhaitez tester.
Veuillez consulter la liste des systèmes d'exploitation pris en charge dans la section relative au déploiement ici.
La plateforme CrowdStrike Falcon est optimisée pour Google Chrome.
CrowdStrike Falcon est une solution entièrement basée dans le cloud, fournie sous forme de modèle SaaS (Security-as-a-Service). Une fois que vous avez déployé l'agent sur l'endpoint, ce dernier est protégé en ligne et hors ligne, sans interruption.
Toute solution existante doit être désinstallée avant de commencer l'évaluation. L'évaluation de CrowdStrike Falcon est préconfigurée avec les paramètres de sécurité les plus élevés et ne fonctionnera de façon optimale que s'il s'agit de la seule solution antivirus installée sur vos endpoints. Si vous avez besoin d'aide, contactez l'équipe responsable des évaluations à l'adresse falcontrial@crowdstrike.com.
L'agent CrowdStrike Falcon® est léger et n'a besoin d'être déployé qu'une seule fois. Il utilise moins de 1 % des ressources processeur. Les mises à jour sont automatiques et l'agent fonctionne en ligne et hors ligne.
1. Préparez l'installation : pour des performances optimales, désinstallez ou désactivez les autres solutions antivirus avant d'installer l'agent Falcon.
2. Activez votre compte via l'e-mail que vous avez reçu.
3. Connectez-vous et installez les agents sur vos terminaux en suivant les instructions indiquées sur la vue principale une fois que vous êtes connecté. Ces instructions comprennent notamment des guides vidéo sur la procédure d'installation pour votre système d'exploitation spécifique. Vous trouverez également des instructions ici.
Vous saurez que l'agent a été installé avec succès lorsqu'une fois connecté à Falcon, vous verrez que le bouclier sur la vue principale est allumé en vert. Vous verrez également, dans la partie inférieure, le nombre de terminaux avec des agents installés avec succès ainsi que les éventuelles détections.
Après vous être connecté à la plateforme dans le coin supérieur droit, un bouton devrait apparaître pour gérer les utilisateurs. Cliquez sur ce bouton. Sur la page suivante, un autre bouton permet d'inviter et d'ajouter de nouveaux utilisateurs, et vous pourrez gérer leurs autorisations et accès depuis cette page en tant qu'administrateur.
Trois modules CrowdStrike Falcon sont automatiquement inclus dans la version d'évaluation : CrowdStrike Falcon® Prevent, CrowdStrike Falcon® Device Control et CrowdStrike Falcon® for Mobile. Il existe dix modules supplémentaires que vous pouvez activer pour personnaliser votre expérience d'évaluation :
- Falcon Identity Threat Protection
- Falcon Discover
- Falcon Data Protection
- Falcon File Vantage
- Falcon Firewall Management
- Falcon for IT (version d'évaluation)
- Falcon Forensics
- Falcon Insight XDR
- Falcon Sandbox
- Falcon Cloud Security avec conteneurs
Pour tester des modules individuels, ouvrez le menu de la console, sélectionnez CrowdStrike Store → CrowdStrike Apps → Sélectionnez le module de votre choix → Try it for free. Notez que certains modules nécessitent un autre module pour fonctionner correctement. Vous pouvez voir les dépendances de chaque module sur la page sous Falcon Requirements. Cela peut prendre jusqu'à 30 minutes pour que tous les modules soient pleinement fonctionnels.
Oui. Le module CrowdStrike Falcon Prevent est une solution entièrement certifiée qui permet aux organisations de remplacer leur solution antivirus en toute sérénité.
Falcon Prevent protège des attaques portant sur les endpoints, que ceux-ci soient en ligne ou hors ligne. Il rassemble plusieurs technologies : identification et prévention des logiciels malveillants connus, machine learning pour l'identification des malwares encore inconnus, blocage des exploits et analyses comportementales avancées recherchant les indicateurs d'attaque. Falcon Prevent s'intègre en outre à Windows System Center, une fonctionnalité particulièrement utile aux entreprises qui doivent démontrer leur conformité à certaines exigences réglementaires.
Oui. CrowdStrike Falcon peut aider les entreprises qui souhaitent assurer leur conformité aux certifications et aux réglementations. Falcon a reçu la validation d'une tierce partie pour les réglementations suivantes : PCI DSS v3.2 | HIPAA | NIST | FFIEC | PCI Forensics | NSA-CIRA | SOC 2 | CSA-STAR | AMTSO | AV Comparatives.
Oui. Dès lors que l'agent léger est installé, CrowdStrike Falcon mettra en œuvre des technologies de prévention pour protéger les endpoints, qu'ils soient en ligne ou non. Ces technologies comprennent l'apprentissage automatique (machine learning) pour se protéger contre les logiciels malveillants connus et zero day, bloquer les exploits et bloquer les hachages. Ajoutons à cela les algorithmes heuristiques d'analyse comportementale reposant sur l'intelligence artificielle, connus sous le nom d'indicateurs d'attaque.
Falcon Prevent utilise un ensemble de mesures préventives et de méthodes de détection pour protéger contre les ransomwares :
- Blocage des ransomwares connus
- Blocage des exploits pour arrêter l'exécution et la propagation des ransomwares qui tirent parti des vulnérabilités non corrigées
- Apprentissage automatique pour la détection de ransomwares zero day, encore inconnus
- Indicateurs d'attaque via l'analyse comportementale pour identifier et bloquer les ransomwares inconnus et protéger contre les nouvelles catégories de ransomwares qui n'utilisent pas de fichiers pour chiffrer les systèmes de leurs victimes
Oui. Falcon Prevent assure des fonctionnalités de prévention complètes et efficaces. Falcon Prevent peut arrêter l'exécution de codes malveillants, bloquer les exploits zero day, arrêter des processus et bloquer les rappels de commande et contrôle.
Non. CrowdStrike Falcon offre une protection des endpoints de nouvelle génération via le cloud — on parle de « nouvelle génération » pour désigner les avantages en termes de réduction des frais généraux, des frictions et des coûts de protection de votre environnement. Il n'y a aucun matériel à installer, à entretenir, à gérer ou à mettre à jour. L'agent Falcon utilise très peu de ressources système des endpoints et les mises à jour sont transparentes, sans qu'un redémarrage soit requis. La console de gestion cloud Falcon offre une vue intuitive et informative sur la totalité de l'environnement.
Un bandeau rouge en haut de la plateforme indiquera le nombre de jours restants dans votre essai gratuit. À l'issue de cette période, l'accès à l'interface utilisateur CrowdStrike Falcon sera bloqué. Cependant, si vous souhaitez prolonger l'évaluation ou si vous avez d'autres questions, vous pouvez contacter l'équipe responsable des évaluations à l'adresse falcontrial@crowdstrike.com.
- Connectez-vous à votre compte CrowdStrike
- Sélectionnez Host management and setup → Sensor downloads → Tool Downloads
- Téléchargez l'outil d'installation correspondant à votre système d'exploitation
- Vous aurez besoin de votre « jeton de maintenance » pour valider l'approbation de la désinstallation
- Accédez à Host setup and management et sélectionnez l'hôte que vous souhaitez supprimer. Une barre latérale s'ouvre alors. Cliquez sur Reveal maintenance token pour obtenir le jeton de maintenance à usage unique nécessaire à la désinstallation de l'agent.
