> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/mdr/deploy/crowdstrike/add-on/device-control.md). # Gerätekontrolle Steuern Sie die Nutzung von USB-Geräten (USB-Sticks, Festplatten usw.) mit einem USB-Gerät **Richtlinie**: allgemeine Regeln, die USB-Geräte anhand ihrer Klasse zulassen oder blockieren. Das Stoïk-Team kann sie für Sie einrichten, oder Sie können sie selbst in der CrowdStrike-Konsole konfigurieren. ## Voraussetzungen * Für die Selbstkonfiguration: **Device Control Manager** Zugriff auf Ihre CrowdStrike-Konsole. Beantragen Sie ihn per E-Mail an . ## Bereich Sie können: * Regeln nach Gerätetyp konfigurieren. * Sie können sie mithilfe von CrowdStrike-Richtlinien umsetzen, entweder selbst oder über das Stoïk SOC. * Ausnahmen konfigurieren (Arbeitsstation, Gerät). * Verwalten Sie sie mit dem `Device Control Manager` Benutzerrecht. Eine Konfiguration pro Endpunkt ist nicht möglich: Dafür müsste jedem Endpunkt jeweils ein spezifischer **Gruppen**. Zum Beispiel können Sie eine Richtlinie erstellen, um USB-Speichergeräte zu blockieren und gleichzeitig den Zugriff auf andere USB-Geräteklassen zu erlauben. ## Bereitstellung {% tabs %} {% tab title="Stoïk-Team" %} #### Definieren Sie Ihre Kontrollziele Legen Sie fest, was Sie durchsetzen möchten: * Alle USB-Geräte blockieren * Geräte auf Nur-Lesen setzen * Nur bestimmte Modelle zulassen * Nutzung überwachen / prüfen, ohne zu blockieren (Beobachtungsmodus) #### Inventar der autorisierten oder blockierten Geräte Für jedes USB-Gerät, das Sie zulassen oder blockieren möchten: 1. Schließen Sie es an eine Arbeitsstation an. 2. Rufen Sie seine Hardware-IDs entweder ab: * Über die grafische Oberfläche: `Geräte-Manager` > USB-Gerät > Rechtsklick > `Eigenschaften` > `Details` > `Hardware-IDs`. * Über PowerShell: ```powershell Get-PnpDevice -PresentOnly | Where-Object { $_.Class -eq "USB" } ``` 3. Senden Sie die folgenden Informationen an : * Hersteller-ID (VID) * Produkt-ID (PID) * Seriennummer (falls zutreffend) #### Konfiguration durch das Stoïk-Team Ein Cybersicherheitstechniker von Stoïk konfiguriert die Regeln und informiert Sie, sobald die Einrichtung abgeschlossen ist. {% endtab %} {% tab title="Selbstbedienung" %} Diese Option erfordert **Device Control Manager** Zugriff, siehe [Voraussetzungen](#prerequisites). #### Richtlinie erstellen und konfigurieren 1. Gehen Sie zu `Endpunktsicherheit` > `USB-Gerätekontrolle` > [`Richtlinien`](https://falcon.eu-1.crowdstrike.com/policies/device-control). 2. Klicken Sie `Richtlinie erstellen`, geben Sie einen Namen und optional eine Beschreibung ein und klicken Sie dann auf `Richtlinie erstellen` , um zu bestätigen. 3. Im `Einstellungen` Registerkarte: * Wählen Sie den Modus (`Überwachen`, `Überwachen und durchsetzen`, oder `Aus` nur für macOS). * Aktivieren Sie die gewünschten USB-Einstellungen. * Wählen Sie die Benachrichtigung aus, die Endbenutzer informiert, wenn ein USB-Gerät vollständig blockiert wird. * Wählen Sie die Benachrichtigung aus, die Endbenutzer informiert, wenn ein USB-Gerät eingeschränkt ist. 4. Im `USB-Gerät` Registerkarte und klappen Sie jede einzuschließende Geräteklasse auf, wählen Sie die Autorisierungsstufe und fügen Sie bei Bedarf Ausnahmen pro Klasse hinzu, indem Sie auf `Ausnahme hinzufügen`. Die drei Modi funktionieren wie folgt: * **Überwachen und durchsetzen**: wendet die definierten Regeln aktiv an, blockiert oder erlaubt USB-Verbindungen und protokolliert Aktivitäten. * **Nur überwachen**: protokolliert Verbindungen, ohne Einschränkungen durchzusetzen. Ideal zum Testen von Richtlinien, ohne Benutzer zu beeinträchtigen. * **Aus (nur macOS)**: deaktiviert die Gerätekontrolle vollständig. Es wird weder Aktivität protokolliert noch blockiert. {% hint style="info" %} Die Verwendung von **Nur überwachen** ist eine effektive Möglichkeit, eine Liste der USB-Geräte zu erstellen, die Ihre Mitarbeitenden typischerweise verwenden und die dann als Grundlage für eine zukünftige Zulassungsliste dienen kann. {% endhint %}
#### Richtlinie aktivieren 1. Klicken Sie `Speichern` oben rechts und dann `Speichern` erneut, um zu bestätigen. 2. Im `Zugewiesene Hostgruppen` Registerkarte, klicken Sie auf `Hostgruppen der Richtlinie zuweisen`. 3. Klicken Sie `Richtlinie aktivieren`. Um die Konfiguration ähnlicher Richtlinien zu beschleunigen, klicken Sie auf `Richtlinie duplizieren` , um eine exakte Kopie zu erstellen. {% endtab %} {% endtabs %} ## Bereitstellung der Richtlinie {% tabs %} {% tab title="Windows" %} Gerätrichtlinien werden angewendet, sobald ein USB-Gerät mit einem Host verbunden wird. Wenn USB-Geräte zum Zeitpunkt der Zuweisung der Richtlinie bereits verbunden sind, werden sie erst bei der nächsten erneuten Verbindung oder dem nächsten Neustart des Hosts berücksichtigt. {% endtab %} {% tab title="macOS" %} Gerätrichtlinien werden angewendet, sobald ein USB- oder Bluetooth-Gerät mit einem Host verbunden wird. Wenn Geräte zum Zeitpunkt der Zuweisung der Richtlinie bereits verbunden sind, wird die Richtlinie sofort wirksam. Wenn die Richtlinie das Gerät blockiert, wird es getrennt. {% endtab %} {% endtabs %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-de/mdr/deploy/crowdstrike/add-on/device-control.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.