Comment déployer l'option Device Controle de Crowdstrike ?

Le module Device Control permet de contrôler l’utilisation des périphériques USB (clés, disques durs, etc.). Voici les étapes clés pour le configurer avec Stoïk.

1. Définir vos objectifs de contrôle

Déterminez ce que vous souhaitez appliquer :

• ❌ Bloquer tous les périphériques USB

• 👁️ Mettre les périphériques en lecture seule

• ✅ Autoriser uniquement certains modèles (liste blanche)

• 📊 Suivre / auditer l’usage sans bloquer (mode observation)

2. Réaliser l’inventaire des périphériques autorisés ou à bloquer

Pour chaque clé ou périphérique que vous souhaitez autoriser ou bloquer :

1. Branchez-le sur un poste

2. Récupérez ses identifiants matériels (procédure Windows ci-dessous):

   1. Manuellement, par l’interface graphique :

      1. Gestionnaire de périphériques > Périphérique USB

      2. Clic droit > Propriétés > Détails > ID de matériel

   2. Automatiquement, par la console PowerShell :Get-PnpDevice -PresentOnly | Where-Object { $_.Class -eq "USB" }
3. Transmettez les information à l’équipe Stoïk à protect@stoik.io
   1. Vendor ID (VID)
   2. Product ID (PID)
   3. Numéro de série (si applicable)

3. Mise en place par l’équipe Stoïk

Un ingénieur cybersécurité Stoïk configure les règles et vous communique lorsque le paramétrage est effectué.