> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/mdr/deploy/crowdstrike/add-on/device-control.md).

# Apparaatcontrole

Beheer het gebruik van USB-apparaten (USB-sticks, harde schijven, enz.) met een USB-apparaat **Beleid**: algemene regels die USB-apparaten toestaan of blokkeren op basis van hun klasse. Het Stoïk-team kan dit voor u instellen, of u kunt het zelf configureren in de CrowdStrike-console.

## Vereisten

* Voor zelfservice-instelling: **Beheer van apparaatcontrole** toegang tot uw CrowdStrike-console. Vraag erom door een e-mail te sturen naar <protect@stoik.io>.

## Bereik

U kunt:

* Regels configureren per apparaattype.
* Deze implementeren met CrowdStrike Policies, zelf of via de Stoïk SOC.
* Uitzonderingen configureren (werkstation, apparaat).
* Beheren via het `Beheer van apparaatcontrole` gebruikersrecht.

Configuratie per eindpunt is niet mogelijk: daarvoor zou elk eindpunt aan specifieke **groepen**.

Bijvoorbeeld: u kunt een beleid maken om USB-opslagapparaten te blokkeren en tegelijkertijd toegang tot andere USB-apparaatklassen toe te staan.

## Uitrol

{% tabs %}
{% tab title="Stoïk-team" %}

#### Bepaal uw controledoelstellingen

Bepaal wat u wilt afdwingen:

* Alle USB-apparaten blokkeren
* Apparaten instellen op alleen-lezen
* Alleen specifieke modellen toestaan
* Gebruik monitoren / auditen zonder blokkeren (observatiemodus)

#### Inventaris van geautoriseerde of geblokkeerde apparaten

Voor elk USB-apparaat dat u wilt toestaan of blokkeren:

1. Sluit het aan op een werkstation.
2. Haal de hardware-identificaties op, via:
   * Via de grafische interface: `Apparaatbeheer` > USB-apparaat > rechtermuisknop > `Eigenschappen` > `Details` > `Hardware-ID's`.
   * Via PowerShell:

     ```powershell
     Get-PnpDevice -PresentOnly | Where-Object { $_.Class -eq "USB" }
     ```
3. Stuur de volgende informatie naar <protect@stoik.io>:
   * Vendor-ID (VID)
   * Product-ID (PID)
   * Serienummer (indien van toepassing)

#### Stoïk-teamconfiguratie

Een Stoïk-cybersecurity engineer configureert de regels en laat u weten wanneer de configuratie voltooid is.
{% endtab %}

{% tab title="Zelfservice" %}
Deze optie vereist **Beheer van apparaatcontrole** toegang, zie [Vereisten](#prerequisites).

#### Maak het beleid aan en configureer het

1. Ga naar `Endpoint Security` > `USB-apparaatbeheer` > [`Beleid`](https://falcon.eu-1.crowdstrike.com/policies/device-control).
2. Klik op `Beleid aanmaken`, voer een naam en optionele beschrijving in en klik vervolgens op `Beleid aanmaken` om te bevestigen.
3. In de `Instellingen` tabblad:
   * Selecteer de modus (`Monitoren`, `Monitoren en afdwingen`, of `Uit` alleen voor macOS).
   * Schakel de gewenste USB-instellingen in.
   * Selecteer de melding waarmee eindgebruikers worden geïnformeerd wanneer een USB-apparaat volledig is geblokkeerd.
   * Selecteer de melding waarmee eindgebruikers worden geïnformeerd wanneer een USB-apparaat beperkt is.
4. In de `USB-apparaat` tabblad, vouw elke op te nemen apparaatsklasse uit, kies het autorisatieniveau en voeg indien nodig uitzonderingen per klasse toe door te klikken op `Uitzondering toevoegen`.

De drie modi werken als volgt:

* **Monitoren en afdwingen**: past gedefinieerde regels actief toe, blokkeert of staat USB-verbindingen toe en registreert activiteit.
* **Alleen monitoren**: registreert verbindingen zonder beperkingen af te dwingen. Ideaal om beleid te testen zonder gebruikers te verstoren.
* **Uit (alleen macOS)**: schakelt Device Control volledig uit. Er wordt geen activiteit geregistreerd of geblokkeerd.

{% hint style="info" %}
Met behulp van **Alleen monitoren** is een effectieve manier om een lijst op te stellen van USB-apparaten die doorgaans door uw medewerkers worden gebruikt, en die vervolgens als basis kan dienen voor een toekomstige toegestane lijst.
{% endhint %}

<figure><img src="https://25674881.fs1.hubspotusercontent-eu1.net/hubfs/25674881/Screenshot%202025-08-20%20at%2009-58-35-png.png" alt=""><figcaption></figcaption></figure>

<figure><img src="https://25674881.fs1.hubspotusercontent-eu1.net/hubfs/25674881/Screenshot%202025-08-20%20at%2009-59-34-png.png" alt=""><figcaption></figcaption></figure>

#### Activeer het beleid

1. Klik op `Opslaan` in de rechterbovenhoek en klik vervolgens `Opslaan` nogmaals om te bevestigen.
2. In de `Toegewezen hostgroepen` tabblad, klik op `Hostgroepen toewijzen aan beleid`.
3. Klik op `Beleid inschakelen`.

Om de configuratie van vergelijkbare beleidsregels te versnellen, klik op `Beleid dupliceren` om een exacte kopie te maken.
{% endtab %}
{% endtabs %}

## Beleidsimplementatie

{% tabs %}
{% tab title="Windows" %}
Apparaatbeleid wordt toegepast zodra een USB-apparaat op een host wordt aangesloten. Als USB-apparaten al zijn aangesloten op het moment dat het beleid wordt toegewezen, worden ze pas beïnvloed bij de volgende keer dat ze opnieuw worden aangesloten of bij de volgende herstart van de host.
{% endtab %}

{% tab title="macOS" %}
Apparaatbeleid wordt toegepast zodra een USB- of Bluetooth-apparaat op een host wordt aangesloten. Als apparaten al zijn aangesloten op het moment dat het beleid wordt toegewezen, treedt het beleid onmiddellijk in werking. Als het beleid het apparaat blokkeert, wordt het losgekoppeld.
{% endtab %}
{% endtabs %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-nl/mdr/deploy/crowdstrike/add-on/device-control.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.