> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/mdr/deploy/crowdstrike/add-on/device-control.md). # Control de dispositivos Controla el uso de dispositivos USB (memorias USB, discos duros, etc.) con un dispositivo USB **Política**: reglas generales que permiten o bloquean dispositivos USB según su clase. El equipo de Stoïk puede configurarlo por ti, o puedes configurarlo tú mismo en la consola de CrowdStrike. ## Requisitos previos * Para la configuración de autoservicio: **Administrador de control de dispositivos** acceso a tu consola de CrowdStrike. Solicítalo enviando un correo electrónico a . ## Alcance Puedes: * Configurar reglas por tipo de dispositivo. * Implementarlas mediante las políticas de CrowdStrike, ya sea tú mismo o a través del SOC de Stoïk. * Configurar exclusiones (estación de trabajo, dispositivo). * Gestionarlas con el `Administrador de control de dispositivos` permiso de usuario. La configuración por endpoint no es posible: requeriría asignar cada endpoint a específicas **grupos**. Por ejemplo, puedes crear una política para bloquear dispositivos de almacenamiento USB mientras permites el acceso a otras clases de dispositivos USB. ## Despliegue {% tabs %} {% tab title="equipo de Stoïk" %} #### Define tus objetivos de control Determina qué quieres aplicar: * Bloquear todos los dispositivos USB * Establecer los dispositivos en modo de solo lectura * Permitir solo modelos específicos * Supervisar/auditar el uso sin bloquear (modo de observación) #### Inventario de dispositivos autorizados o bloqueados Para cada dispositivo USB que quieras permitir o bloquear: 1. Conéctalo a una estación de trabajo. 2. Obtén sus identificadores de hardware, ya sea: * A través de la interfaz gráfica: `Administrador de dispositivos` > dispositivo USB > clic derecho > `Propiedades` > `Detalles` > `Identificadores de hardware`. * A través de PowerShell: ```powershell Get-PnpDevice -PresentOnly | Where-Object { $_.Class -eq "USB" } ``` 3. Envía la siguiente información a : * ID de proveedor (VID) * ID de producto (PID) * Número de serie (si corresponde) #### Configuración por el equipo de Stoïk Un ingeniero de ciberseguridad de Stoïk configura las reglas y te informa una vez que la configuración se ha completado. {% endtab %} {% tab title="Autoservicio" %} Esta opción requiere **Administrador de control de dispositivos** acceso, consulta [Requisitos previos](#prerequisites). #### Crear y configurar la política 1. Ve a `Seguridad del endpoint` > `Control de dispositivos USB` > [`Directivas`](https://falcon.eu-1.crowdstrike.com/policies/device-control). 2. Haz clic en `Crear política`, introduce un nombre y una descripción opcional, luego haz clic en `Crear política` para confirmar. 3. En la `Configuración` pestaña: * Selecciona el modo (`Supervisar`, `Supervisar y aplicar`, o `Desactivado` solo para macOS). * Activa la configuración USB deseada. * Selecciona la notificación para informar a los usuarios finales cuando un dispositivo USB esté completamente bloqueado. * Selecciona la notificación para informar a los usuarios finales cuando un dispositivo USB esté restringido. 4. En la `Dispositivo USB` pestaña, expande cada clase de dispositivo para incluir, elige el nivel de autorización y añade excepciones por clase si es necesario haciendo clic en `Añadir excepción`. Los tres modos funcionan de la siguiente manera: * **Supervisar y aplicar**: aplica activamente las reglas definidas, bloquea o अनुमति las conexiones USB y registra la actividad. * **Solo supervisión**: registra las conexiones sin aplicar restricciones. Ideal para probar políticas sin interrumpir a los usuarios. * **Desactivado (solo macOS)**: desactiva completamente el Control de dispositivos. No se registra ni se bloquea ninguna actividad. {% hint style="info" %} Usar **Solo supervisión** es una forma eficaz de establecer una lista de dispositivos USB que suelen utilizar tus empleados, lo que luego puede servir como base para una futura lista de अनुमति. {% endhint %}
#### Activa la política 1. Haz clic en `Guardar` en la esquina superior derecha, luego `Guardar` de nuevo para confirmar. 2. En la `Grupos de hosts asignados` pestaña, haz clic en `Asignar grupos de hosts a la política`. 3. Haz clic en `Habilitar política`. Para acelerar la configuración de políticas similares, haz clic en `Duplicar política` para crear una copia exacta. {% endtab %} {% endtabs %} ## Implementación de la política {% tabs %} {% tab title="Windows" %} Las políticas de dispositivos se aplican en cuanto se conecta un dispositivo USB a un host. Si los dispositivos USB ya están conectados en el momento en que se asigna la política, solo se verán afectados en la siguiente reconexión o en el siguiente reinicio del host. {% endtab %} {% tab title="macOS" %} Las políticas de dispositivos se aplican en cuanto se conecta un dispositivo USB o Bluetooth a un host. Si los dispositivos ya están conectados en el momento en que se asigna la política, la política surte efecto inmediatamente. Si la política bloquea el dispositivo, se desconectará. {% endtab %} {% endtabs %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-en-es/mdr/deploy/crowdstrike/add-on/device-control.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.