Как управлять маркером обслуживания датчика CrowdStrike Falcon
Summary: Узнайте, как управлять маркером обслуживания датчика CrowdStrike Falcon, с помощью этих инструкций по включению, поиску и отключению маркера с консоли Falcon.
Symptoms
В этой статье приведены инструкции по включению, обнаружению и отключению маркера обслуживания датчика CrowdStrike Falcon.
Затронутые продукты:
- CrowdStrike Falcon Sensor
Затронутые версии:
- v5.10.0 и более поздние версии
Затронутые операционные системы:
- Windows
- Mac
- Linux
Cause
Неприменимо
Resolution
В системе CrowdStrike Falcon Sensor 5.10 и более поздних версий для защиты программного обеспечения от несанкционированного удаления или вмешательства используется маркер технического обслуживания. Маркер обслуживания заменяет предыдущую функцию защиты паролем. Администратор CrowdStrike Falcon может включить, обнаружить или отключить маркеры обслуживания в своей среде. Выберите нужное действие, чтобы ознакомиться с дополнительными сведениями.
- В браузере Google Chrome или Microsoft Edge перейдите по URL-адресу для входа в Falcon Console.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Введите учетные данные владельца учетной записи CrowdStrike и нажмите Log In.

- На левой панели меню выберите Настройка хостов и управление , а затем выберите Политики обновления датчиков.

- Выберите Имя политики для целевого обновления датчика и нажмите Редактировать политику.

- Включите Защиту от удаления и обслуживания.

- При использовании режима массового обслуживания перейдите к шагу 7. В противном случае перейдите к шагу 9.
- В разделе «Версия датчика» выберите Обновление версии датчика выкл.

- Включите Режим массового обслуживания.

- Справа от параметров политики обновления датчика нажмите Сохранить.

- Подтвердите изменение политики.
Маркер обслуживания можно настроить на:
- Отдельные имена хостов с использованием уникального токена
- Массовая группировка с использованием статического маркера
Нажмите Отдельный или Групповая для получения информации о местоположении.
Индивидуальный
- В браузере Google Chrome или Microsoft Edge перейдите по URL-адресу для входа в Falcon Console.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Введите учетные данные владельца учетной записи CrowdStrike и нажмите Log In.

- В левой панели меню выберите Настройка и управление хостами, а затем выберите Управление хостами.

- Найдите и нажмите нужное имя хоста.
- В окне имени хоста нажмите Показать маркер обслуживания.

- При необходимости введите Причину отображения маркера, а затем нажмите кнопку Показать маркер.

- Запишите маркер обслуживания имени хоста и нажмите Готово.

Пакетный
- В браузере Google Chrome или Microsoft Edge перейдите по URL-адресу для входа в Falcon Console.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Введите учетные данные владельца учетной записи CrowdStrike и нажмите Log In.

- На левой панели меню выберите Настройка хостов и управление , а затем выберите Политики обновления датчиков.

- Выберите Имя политики для целевого обновления датчика и нажмите Редактировать политику.

- Имя политики обновления датчика также можно найти под определенным именем хоста в разделе «Управление хостами».
- Имя политики обновления датчика может отличаться в вашей среде.
- В разделе «Режим массового обслуживания» нажмите ПОКАЗАТЬ МАРКЕР.

- При необходимости введите Причину отображения маркера, а затем нажмите кнопку Показать маркер.

- Запишите маркер обслуживания политики и нажмите Готово.

- Маркер обслуживания политики не создается повторно при повторной установке.
- Маркер обслуживания политики не должен предоставляться конечному пользователю напрямую.
- Маркер обслуживания политики будет отличаться в вашей среде.
- В браузере Google Chrome или Microsoft Edge перейдите по URL-адресу для входа в Falcon Console.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Введите учетные данные владельца учетной записи CrowdStrike и нажмите Log In.

- На левой панели меню выберите Настройка хостов и управление , а затем выберите Политики обновления датчиков.

- Выберите Имя политики для целевого обновления датчика и нажмите Редактировать политику.

- Отключите Защиту от удаления и обслуживания.

- Справа от параметров политики обновления датчика нажмите Сохранить.

- Подтвердите изменение политики.
- Если включен режим массового обслуживания, он будет отключен после нажатия кнопки Подтвердить.
- Для получения новой политики сетевым хостам может потребоваться до пяти минут.
Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.