Contrôle des appareils

Le Contrôle des périphériques Ce module vous permet de contrôler l'utilisation des périphériques USB (clés USB, disques durs, etc.). Device Control vous permet de créer un périphérique USB Stratégie : vous définissez des règles générales qui autorisent ou bloquent les périphériques USB en fonction de leur classe.

Ce qui est possible :

• Configuration par type de périphérique

• Mis en œuvre à l'aide des politiques CrowdStrike, soit par vous, soit par le SOC Stoïk

• Configuration des exclusions (poste de travail, appareil)

• Peut être géré avec le Gestionnaire du contrôle des périphériques droit utilisateur

Ce qui n'est pas possible :

• Configuration par point de terminaison (cela nécessiterait d'attribuer chaque point de terminaison à des groupes)

Par exemple, vous pouvez créer une politique pour bloquer les périphériques de stockage USB tout en autorisant l'accès aux autres classes de périphériques USB.

Déploiement

Équipe Stoïk

Définissez vos objectifs de contrôle

Déterminez ce que vous souhaitez appliquer :

• Bloquer tous les périphériques USB

• Mettre les périphériques en lecture seule

• Autoriser uniquement certains modèles

• Surveiller / auditer l'utilisation sans blocage (mode d'observation)

Inventaire des périphériques autorisés ou bloqués

Pour chaque périphérique USB que vous souhaitez autoriser ou bloquer :

1. Branchez-le à un poste de travail.

2. Récupérez ses identifiants matériels.

Via l'interface graphique :

Gestionnaire de périphériques > périphérique USB > clic droit > Propriétés > Détails > Identifiants matériels

Via PowerShell :

Get-PnpDevice -PresentOnly | Where-Object { $_.Class -eq "USB" }

1. Envoyez les informations suivantes à [e-mail]:

   • ID fournisseur (VID)

   • ID produit (PID)

   • Numéro de série (le cas échéant)

Configuration par l'équipe Stoïk

Un ingénieur en cybersécurité Stoïk configure les règles et vous informe une fois la configuration terminée.

Libre-service

Demande Gestionnaire du contrôle des périphériques l'accès à votre console CrowdStrike en envoyant un e-mail à [e-mail].

Créer et configurer la politique

1. Accédez à Sécurité des terminaux > Contrôle des périphériques USB > Politiques.

2. Cliquez sur Créer une politique, saisissez un nom et une description facultative, puis cliquez sur Créer une politique pour confirmer.

3. Dans la Paramètres onglet :

   • Sélectionnez le mode (Surveillance, Surveiller et appliquer, ou Désactivé pour macOS uniquement).

   • Activez les paramètres USB souhaités.

   • Sélectionnez la notification à afficher aux utilisateurs finaux lorsqu'un périphérique USB est complètement bloqué.

   • Sélectionnez la notification à afficher aux utilisateurs finaux lorsqu'un périphérique USB est restreint.

4. Dans la Périphérique USB onglet, développez chaque classe de périphériques à inclure, choisissez le niveau d'autorisation et ajoutez des exceptions par classe si nécessaire en cliquant sur Ajouter une exception.

Les trois modes fonctionnent comme suit :

• Surveiller et appliquer: applique activement les règles définies, bloque ou autorise les connexions USB et enregistre l'activité.

• Surveillance uniquement: enregistre les connexions sans appliquer de restrictions. Idéal pour tester des politiques sans perturber les utilisateurs.

• Désactivé (macOS uniquement): désactive complètement le contrôle des périphériques ; aucune activité n'est enregistrée ni bloquée.

En utilisant Surveillance uniquement est un moyen efficace d'établir une liste des périphériques USB généralement utilisés par vos employés, qui pourra ensuite servir de base à une future liste d'autorisation.

Activez la politique

1. Cliquez sur Enregistrer dans le coin supérieur droit, puis Enregistrer à nouveau pour confirmer.

2. Dans la Groupes d'hôtes attribués onglet, cliquez sur Attribuer des groupes d'hôtes à la politique.

3. Cliquez sur Activer la politique.

Pour accélérer la configuration de politiques similaires, cliquez sur Dupliquer la politique pour en créer une copie exacte.

Déploiement de la politique

Windows

Les politiques de périphériques sont appliquées dès qu'un périphérique USB est connecté à un hôte. Si des périphériques USB sont déjà connectés au moment où la politique est attribuée, ils ne seront affectés qu'à leur prochaine reconnexion ou au prochain redémarrage de l'hôte.

macOS

Les politiques de périphériques sont appliquées dès qu'un périphérique USB ou Bluetooth est connecté à un hôte. Si des périphériques sont déjà connectés au moment où la politique est attribuée, la politique prend effet immédiatement. Si la politique bloque le périphérique, il sera déconnecté.