Apparaatcontrole

De Apparaatbeheer stelt u in staat het gebruik van USB-apparaten (USB-sticks, harde schijven, enz.) te beheren. Met Apparaatbeheer kunt u een USB-apparaat aanmaken Beleid: u definieert algemene regels die USB-apparaten toestaan of blokkeren op basis van hun klasse.

Wat mogelijk is:

• Configuratie per apparaattype

• Geïmplementeerd met CrowdStrike Policies, door u of door het Stoïk SOC

• Configuratie van uitzonderingen (werkstation, apparaat)

• Kan worden beheerd met de Device Control Manager gebruikersrecht

Wat niet mogelijk is:

• Configuratie per endpoint (dit zou vereisen dat elk endpoint wordt toegewezen aan specifieke groepen)

U kunt bijvoorbeeld een beleid maken om USB-opslagapparaten te blokkeren terwijl toegang tot andere USB-apparaatklassen wordt toegestaan.

Implementatie

Stoïk-team

Bepaal uw controledoelstellingen

Bepaal wat u wilt afdwingen:

• Blokkeer alle USB-apparaten

• Stel apparaten alleen-lezen in

• Sta alleen specifieke modellen toe

• Gebruik monitoren / auditen zonder blokkeren (observatiemodus)

Inventaris van geautoriseerde of geblokkeerde apparaten

Voor elk USB-apparaat dat u wilt toestaan of blokkeren:

1. Sluit het aan op een werkstation.

2. Haal de hardware-identificatoren op.

Via de grafische interface:

Apparaatbeheer > USB-apparaat > rechtermuisknop > Eigenschappen > Details > Hardware-ID's

Via PowerShell:

Get-PnpDevice -PresentOnly | Where-Object { $_.Class -eq "USB" }

1. Stuur de volgende informatie naar [e-mail]:

   • Vendor-ID (VID)

   • Product-ID (PID)

   • Serienummer (indien van toepassing)

Configuratie door het Stoïk-team

Een Stoïk-cybersecurityengineer configureert de regels en laat u weten zodra de configuratie is voltooid.

Zelfbediening

Verzoek Device Control Manager toegang tot uw CrowdStrike-console door een e-mail te sturen naar [e-mail].

Maak het beleid aan en configureer het

1. Ga naar Endpoint Security > USB Device Control > Policies.

2. Klik op Beleid maken, voer een naam en optionele beschrijving in en klik vervolgens op Beleid maken om te bevestigen.

3. In de Instellingen tabblad:

   • Selecteer de modus (Monitoren, Monitoren en afdwingen, of Uit alleen voor macOS).

   • Schakel de gewenste USB-instellingen in.

   • Selecteer de melding om eindgebruikers te informeren wanneer een USB-apparaat volledig is geblokkeerd.

   • Selecteer de melding om eindgebruikers te informeren wanneer een USB-apparaat beperkt is.

4. In de USB-apparaat tabblad, vouw elke op te nemen apparaatklasse uit, kies het autorisatieniveau en voeg per klasse uitzonderingen toe indien nodig door te klikken op Uitzondering toevoegen.

De drie modi werken als volgt:

• Monitoren en afdwingen: Past de gedefinieerde regels actief toe, blokkeert of staat USB-verbindingen toe en registreert activiteit.

• Alleen monitoren: Registreert verbindingen zonder beperkingen af te dwingen. Ideaal om beleid te testen zonder gebruikers te verstoren.

• Uit (alleen macOS): Schakelt Device Control volledig uit; er wordt geen activiteit gelogd of geblokkeerd.

Het gebruik van Alleen monitoren is een effectieve manier om een lijst samen te stellen van USB-apparaten die doorgaans door uw medewerkers worden gebruikt, en die vervolgens als basis kan dienen voor een toekomstige allowlist.

Activeer het beleid

1. Klik op Opslaan in de rechterbovenhoek, en dan Opslaan opnieuw om te bevestigen.

2. In de Toegewezen hostgroepen tabblad, klik op Hostgroepen aan beleid toewijzen.

3. Klik op Beleid inschakelen.

Om de configuratie van vergelijkbare beleidsregels te versnellen, klikt u op Beleid dupliceren om een exacte kopie te maken.

Uitrol van beleid

Windows

Apparaatbeleidsregels worden toegepast zodra een USB-apparaat op een host wordt aangesloten. Als USB-apparaten al verbonden zijn op het moment dat het beleid wordt toegewezen, worden ze pas beïnvloed bij de volgende heraansluiting of de volgende herstart van de host.

macOS

Apparaatbeleidsregels worden toegepast zodra een USB- of Bluetooth-apparaat op een host wordt aangesloten. Als apparaten al verbonden zijn op het moment dat het beleid wordt toegewezen, treedt het beleid onmiddellijk in werking. Als het beleid het apparaat blokkeert, wordt het losgekoppeld.