> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/mdr/deploy/crowdstrike/add-on/device-control.md). # Contrôle des appareils Contrôlez l'utilisation des périphériques USB (clés USB, disques durs, etc.) avec un périphérique USB **Stratégie**: règles générales qui autorisent ou bloquent les périphériques USB en fonction de leur classe. L'équipe Stoïk peut le configurer pour vous, ou vous pouvez le configurer vous-même dans la console CrowdStrike. ## Prérequis * Pour une configuration en libre-service : **Gestionnaire de contrôle des périphériques** l'accès à votre console CrowdStrike. Demandez-le en envoyant un e-mail à . ## Portée Vous pouvez : * Configurer des règles par type de périphérique. * Les mettre en œuvre à l'aide des politiques CrowdStrike, soit vous-même, soit via le SOC Stoïk. * Configurer des exclusions (poste de travail, périphérique). * Les gérer avec le `Gestionnaire de contrôle des périphériques` droit utilisateur. La configuration par point de terminaison n'est pas possible : elle nécessiterait d'attribuer chaque point de terminaison à des **groupes**. Par exemple, vous pouvez créer une politique pour bloquer les périphériques de stockage USB tout en autorisant l'accès aux autres classes de périphériques USB. ## Déploiement {% tabs %} {% tab title="équipe Stoïk" %} #### Définissez vos objectifs de contrôle Déterminez ce que vous souhaitez appliquer : * Bloquer tous les périphériques USB * Mettre les périphériques en lecture seule * Autoriser uniquement certains modèles * Surveiller / auditer l'utilisation sans blocage (mode d'observation) #### Inventaire des périphériques autorisés ou bloqués Pour chaque périphérique USB que vous souhaitez autoriser ou bloquer : 1. Branchez-le sur un poste de travail. 2. Récupérez ses identifiants matériels, soit : * Via l'interface graphique : `Gestionnaire de périphériques` > périphérique USB > clic droit > `Propriétés` > `Détails` > `ID matériel`. * Via PowerShell : ```powershell Get-PnpDevice -PresentOnly | Where-Object { $_.Class -eq "USB" } ``` 3. Envoyez les informations suivantes à : * ID fournisseur (VID) * ID produit (PID) * Numéro de série (le cas échéant) #### Configuration par l'équipe Stoïk Un ingénieur cybersécurité Stoïk configure les règles et vous informe une fois la configuration terminée. {% endtab %} {% tab title="Libre-service" %} Cette option nécessite un accès, voir **Gestionnaire de contrôle des périphériques** accès, voir [Prérequis](#prerequisites). #### Créer et configurer la politique 1. Accédez à `Sécurité du point de terminaison` > `Contrôle des périphériques USB` > [`Stratégies`](https://falcon.eu-1.crowdstrike.com/policies/device-control). 2. Cliquez sur `Créer une politique`, saisissez un nom et une description facultative, puis cliquez sur `Créer une politique` pour confirmer. 3. Dans la `Paramètres` onglet : * Sélectionnez le mode (`Surveiller`, `Surveiller et appliquer`, ou `Désactivé` pour macOS uniquement). * Activez les paramètres USB souhaités. * Sélectionnez la notification à afficher aux utilisateurs finaux lorsqu'un périphérique USB est complètement bloqué. * Sélectionnez la notification à afficher aux utilisateurs finaux lorsqu'un périphérique USB est restreint. 4. Dans la `Périphérique USB` onglet, développez chaque classe de périphérique à inclure, choisissez le niveau d'autorisation et ajoutez des exceptions par classe si nécessaire en cliquant sur `Ajouter une exception`. Les trois modes fonctionnent comme suit : * **Surveiller et appliquer**: applique activement les règles définies, bloque ou autorise les connexions USB et consigne l'activité. * **Surveillance uniquement**: consigne les connexions sans appliquer de restrictions. Idéal pour tester des politiques sans perturber les utilisateurs. * **Désactivé (macOS uniquement)**: désactive complètement le contrôle des périphériques. Aucune activité n'est consignée ni bloquée. {% hint style="info" %} En utilisant **Surveillance uniquement** est un moyen efficace d'établir une liste des périphériques USB généralement utilisés par vos employés, qui pourra ensuite servir de base à une future liste d'autorisation. {% endhint %}
#### Activez la politique 1. Cliquez sur `Enregistrer` dans le coin supérieur droit, puis `Enregistrer` à nouveau pour confirmer. 2. Dans la `Groupes d'hôtes attribués` onglet, cliquez sur `Attribuer des groupes d'hôtes à la politique`. 3. Cliquez sur `Activer la politique`. Pour accélérer la configuration de politiques similaires, cliquez sur `Dupliquer la politique` pour créer une copie exacte. {% endtab %} {% endtabs %} ## Déploiement de la politique {% tabs %} {% tab title="Windows" %} Les politiques de périphériques sont appliquées dès qu'un périphérique USB est connecté à un hôte. Si des périphériques USB sont déjà connectés au moment où la politique est attribuée, ils ne seront affectés qu'à leur prochaine reconnexion ou au prochain redémarrage de l'hôte. {% endtab %} {% tab title="macOS" %} Les politiques de périphériques sont appliquées dès qu'un périphérique USB ou Bluetooth est connecté à un hôte. Si des périphériques sont déjà connectés au moment où la politique est attribuée, la politique prend effet immédiatement. Si la politique bloque le périphérique, il sera déconnecté. {% endtab %} {% endtabs %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-fr/mdr/deploy/crowdstrike/add-on/device-control.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.