¿Qué pasa si se pierde la conectividad a Internet?

Conectividad a Internet y protección óptima

Mientras un dispositivo tenga acceso a Internet, la protección es completa y en tiempo real. El agente se comunica continuamente con la nube para aprovechar la inteligencia global sobre amenazas de la plataforma y habilitar la detección y respuesta centralizadas.

Dispositivo temporalmente sin conexión (viaje, zona sin cobertura, etc.)

Un dispositivo sin conexión a Internet sigue protegido.

• Modelos locales de aprendizaje automático : El agente incorpora modelos de aprendizaje automático en el sensor, lo que le permite detectar y bloquear amenazas de forma autónoma (por ejemplo, malware de una unidad USB) sin necesidad de conectividad con la nube.

• Sin capacidades de EDR : La telemetría en tiempo real, la búsqueda de amenazas y las acciones de respuesta remota desde la consola no están disponibles hasta que el dispositivo vuelva a conectarse.

En cuanto el dispositivo se reconecta, toda la telemetría registrada localmente durante el período sin conexión se carga inmediatamente en la consola para su análisis retrospectivo.

Redes privadas o aisladas (air-gap)

Los siguientes flujos de red deben abrirse en el firewall. Cada plataforma tiene una lista de dominios e IPs que deben incluirse en la lista blanca:

• CrowdStrike

• SentinelOne