Gerätekontrolle

Die Gerätekontrolle ermöglicht Ihnen die Kontrolle über die Nutzung von USB-Geräten (USB-Sticks, Festplatten usw.). Mit Device Control können Sie ein USB-Gerät Richtlinie: Sie definieren allgemeine Regeln, die USB-Geräte basierend auf ihrer Klasse zulassen oder blockieren.

Was ist möglich:

• Konfiguration nach Gerätetyp

• Implementiert mithilfe von CrowdStrike-Richtlinien, entweder von Ihnen oder vom Stoïk SOC

• Konfiguration von Ausnahmen (Workstation, Gerät)

• Kann verwaltet werden mit dem Device Control Manager Benutzerrecht

Was ist nicht möglich:

• Konfiguration nach Endpoint (dies würde erfordern, jeden Endpoint bestimmten Gruppen)

Beispielsweise können Sie eine Richtlinie erstellen, um USB-Speichergeräte zu blockieren und gleichzeitig den Zugriff auf andere USB-Geräteklassen zu erlauben.

Bereitstellung

Stoïk-Team

Definieren Sie Ihre Kontrollziele

Bestimmen Sie, was Sie durchsetzen möchten:

• Alle USB-Geräte blockieren

• Geräte auf schreibgeschützt setzen

• Nur bestimmte Modelle zulassen

• Nutzung überwachen / prüfen, ohne zu blockieren (Beobachtungsmodus)

Inventar der autorisierten oder blockierten Geräte

Für jedes USB-Gerät, das Sie zulassen oder blockieren möchten:

1. Schließen Sie es an eine Workstation an.

2. Rufen Sie seine Hardware-IDs ab.

Über die grafische Oberfläche:

Geräte-Manager > USB-Gerät > Rechtsklick > Eigenschaften > Details > Hardware-IDs

Über PowerShell:

Get-PnpDevice -PresentOnly | Where-Object { $_.Class -eq "USB" }

1. Senden Sie die folgenden Informationen an [e-mail]:

   • Anbieter-ID (VID)

   • Produkt-ID (PID)

   • Seriennummer (falls zutreffend)

Konfiguration durch das Stoïk-Team

Ein Stoïk-Cybersecurity-Ingenieur konfiguriert die Regeln und informiert Sie, sobald die Einrichtung abgeschlossen ist.

Self-Service

Anfrage Device Control Manager Zugriff auf Ihre CrowdStrike-Konsole per E-Mail an [e-mail].

Richtlinie erstellen und konfigurieren

1. Gehen Sie zu Endpoint Security > USB Device Control > Richtlinien.

2. Klicken Sie auf Richtlinie erstellen, geben Sie einen Namen und optional eine Beschreibung ein und klicken Sie dann auf Richtlinie erstellen zur Bestätigung.

3. Im Einstellungen Register:

   • Wählen Sie den Modus (Überwachen, Überwachen und durchsetzen, oder Aus nur für macOS).

   • Aktivieren Sie die gewünschten USB-Einstellungen.

   • Wählen Sie die Benachrichtigung aus, um Endbenutzer zu informieren, wenn ein USB-Gerät vollständig blockiert wird.

   • Wählen Sie die Benachrichtigung aus, um Endbenutzer zu informieren, wenn ein USB-Gerät eingeschränkt wird.

4. Im USB-Gerät Register, klappen Sie jede einzuschließende Geräteklasse auf, wählen Sie die Autorisierungsstufe und fügen Sie bei Bedarf Ausnahmen pro Klasse hinzu, indem Sie auf Ausnahme hinzufügen.

Die drei Modi funktionieren wie folgt:

• Überwachen und durchsetzen: Wendet definierte Regeln aktiv an, blockiert oder erlaubt USB-Verbindungen und protokolliert Aktivitäten.

• Nur überwachen: Protokolliert Verbindungen, ohne Einschränkungen durchzusetzen. Ideal zum Testen von Richtlinien, ohne Benutzer zu beeinträchtigen.

• Aus (nur macOS): Deaktiviert Device Control vollständig; es werden weder Aktivitäten protokolliert noch blockiert.

Die Verwendung von Nur überwachen ist eine effektive Möglichkeit, eine Liste von USB-Geräten zu erstellen, die typischerweise von Ihren Mitarbeitenden verwendet werden, und diese kann dann als Grundlage für eine zukünftige Zulassungsliste dienen.

Richtlinie aktivieren

1. Klicken Sie auf Speichern in der oberen rechten Ecke, dann Speichern erneut, um zu bestätigen.

2. Im Zugewiesene Hostgruppen Registerkarte klicken Sie auf Hostgruppen der Richtlinie zuweisen.

3. Klicken Sie auf Richtlinie aktivieren.

Um die Konfiguration ähnlicher Richtlinien zu beschleunigen, klicken Sie auf Richtlinie duplizieren um eine exakte Kopie zu erstellen.

Bereitstellung von Richtlinien

Windows

Geräterichtlinien werden angewendet, sobald ein USB-Gerät mit einem Host verbunden wird. Wenn USB-Geräte zum Zeitpunkt der Zuweisung der Richtlinie bereits verbunden sind, werden sie erst bei der nächsten erneuten Verbindung oder beim nächsten Neustart des Hosts betroffen.

macOS

Geräterichtlinien werden angewendet, sobald ein USB- oder Bluetooth-Gerät mit einem Host verbunden wird. Wenn Geräte zum Zeitpunkt der Zuweisung der Richtlinie bereits verbunden sind, wird die Richtlinie sofort wirksam. Wenn die Richtlinie das Gerät blockiert, wird es getrennt.