Que se passe-t-il si la connexion Internet est perdue ?

Connectivité Internet et protection optimale

Tant qu'un appareil a accès à Internet, la protection est complète et en temps réel. L'agent communique en continu avec le Cloud afin de tirer parti de la veille mondiale sur les menaces de la plateforme et de permettre une détection et une réponse centralisées.

Appareil temporairement hors ligne (voyage, zone blanche, etc.)

Un appareil sans connexion Internet reste protégé.

• Modèles de ML locaux : L'agent embarque des modèles de Machine Learning sur le capteur, ce qui lui permet de détecter et de bloquer de manière autonome les menaces (par ex. des malwares provenant d'une clé USB) sans aucune connectivité au cloud.

• Aucune capacité EDR : La télémétrie en temps réel, la chasse aux menaces et les actions de réponse à distance depuis la console sont indisponibles jusqu'à ce que l'appareil se reconnecte.

Dès que l'appareil se reconnecte, toutes les données de télémétrie enregistrées localement pendant la période hors ligne sont immédiatement téléversées vers la console pour une analyse rétrospective.

Réseaux privés ou isolés (air-gap)

Les flux réseau suivants doivent être ouverts au niveau du pare-feu. Chaque plateforme dispose d'une liste de domaines et d'adresses IP à autoriser :

• CrowdStrike

• SentinelOne