Control de dispositivos

El Control de dispositivos El módulo le permite controlar el uso de dispositivos USB (memorias USB, discos duros, etc.). Device Control le permite crear un dispositivo USB Política: usted define reglas generales que permiten o bloquean dispositivos USB según su clase.

Lo que es posible:

• Configuración por tipo de dispositivo

• Implementado mediante las políticas de CrowdStrike, ya sea por usted o por el SOC de Stoïk

• Configuración de exclusiones (estación de trabajo, dispositivo)

• Puede gestionarse con el Administrador de Control de dispositivos permiso de usuario

Lo que no es posible:

• Configuración por endpoint (esto requeriría asignar cada endpoint a grupos específicos grupos)

Por ejemplo, puede crear una política para bloquear dispositivos de almacenamiento USB y, al mismo tiempo, permitir el acceso a otras clases de dispositivos USB.

Implementación

Equipo de Stoïk

Defina sus objetivos de control

Determine lo que desea aplicar:

• Bloquee todos los dispositivos USB

• Configure los dispositivos como solo lectura

• Permita solo modelos específicos

• Monitorear / auditar el uso sin bloquear (modo de observación)

Inventario de dispositivos autorizados o bloqueados

Para cada dispositivo USB que desee permitir o bloquear:

1. Conéctelo a una estación de trabajo.

2. Recupere sus identificadores de hardware.

A través de la interfaz gráfica:

Administrador de dispositivos > dispositivo USB > clic derecho > Propiedades > Detalles > Identificadores de hardware

Mediante PowerShell:

Get-PnpDevice -PresentOnly | Where-Object { $_.Class -eq "USB" }

1. Envía la siguiente información a [e-mail]:

   • ID del fabricante (VID)

   • ID del producto (PID)

   • Número de serie (si corresponde)

Configuración por el equipo de Stoïk

Un ingeniero de ciberseguridad de Stoïk configura las reglas y le informa una vez que la configuración se ha completado.

Autoservicio

Solicitar Administrador de Control de dispositivos acceso a su consola de CrowdStrike enviando un correo electrónico a [e-mail].

Crear y configurar la política

1. Ve a Seguridad de endpoints > Control de dispositivos USB > Políticas.

2. Haz clic en Crear política, introduzca un nombre y una descripción opcional, luego haga clic en Crear política para confirmar.

3. En la Configuración pestaña:

   • Seleccione el modo (Monitorizar, Monitorizar y aplicar, o Desactivado solo para macOS).

   • Active la configuración USB deseada.

   • Seleccione la notificación para informar a los usuarios finales cuando un dispositivo USB esté completamente bloqueado.

   • Seleccione la notificación para informar a los usuarios finales cuando un dispositivo USB esté restringido.

4. En la Dispositivo USB pestaña, expanda cada clase de dispositivo que desee incluir, elija el nivel de autorización y añada excepciones por clase si es necesario haciendo clic en Añadir excepción.

Los tres modos funcionan de la siguiente manera:

• Monitorizar y aplicar: aplica activamente las reglas definidas, bloquea o permite las conexiones USB y registra la actividad.

• Solo monitorización: registra las conexiones sin aplicar restricciones. Ideal para probar políticas sin interrumpir a los usuarios.

• Desactivado (solo macOS): desactiva por completo el Control de dispositivos; no se registra ni se bloquea ninguna actividad.

Usar Solo monitorización es una forma eficaz de establecer una lista de dispositivos USB que suelen utilizar sus empleados, y que luego puede servir como base para una futura lista de permitidos.

Active la política

1. Haz clic en Guardar en la esquina superior derecha, luego Guardar de nuevo para confirmar.

2. En la Grupos de host asignados pestaña, haz clic en Asignar grupos de host a la política.

3. Haz clic en Habilitar política.

Para agilizar la configuración de políticas similares, haga clic en Duplicar política para crear una copia exacta.

Implementación de la política

Windows

Las políticas de dispositivo se aplican en cuanto un dispositivo USB se conecta a un host. Si los dispositivos USB ya están conectados en el momento en que se asigna la política, solo se verán afectados en la siguiente reconexión o en el siguiente reinicio del host.

macOS

Las políticas de dispositivo se aplican en cuanto un dispositivo USB o Bluetooth se conecta a un host. Si los dispositivos ya están conectados en el momento en que se asigna la política, la política entra en vigor de inmediato. Si la política bloquea el dispositivo, este se desconectará.