Вимоги до системи сенсорів CrowdStrike Falcon

У цій статті розглядаються системні вимоги для встановлення датчика CrowdStrike Falcon.

Уражені продукти:

• Сенсор Falcon CrowdStrike

Впливові версії:

• 1320 рік і пізніше

Уражені операційні системи:

• Windows
• Mac
• Linux
• ChromeOS
• (iOS)
• Android

Вимоги до мережі

Порти та протоколи:

• TLS: 1.2 або пізніше на порту 443

Список дозволів фаєрволу:

CrowdStrike Falcon Sensor вимагає додавання вихідного трафіку до списку дозволів для:

• Середовища US-1:
  • ts01-b.cloudsink.net
  • lfodown01-b.cloudsink.net
  • lfoup01-b.cloudsink.net
  • https://falcon.crowdstrike.com
  • https://assets.falcon.crowdstrike.com
  • https://assets-public.falcon.crowdstrike.com
  • https://api.crowdstrike.com
  • https://firehose.crowdstrike.com
• Середовища US-2:
  • ts01-gyr-maverick.cloudsink.net
  • lfodown01-gyr-maverick.cloudsink.net
  • lfoup01-gyr-maverick.cloudsink.net
  • https://falcon.us-2.crowdstrike.com
  • https://assets.falcon.us-2.crowdstrike.com
  • https://assets-public.us-2.falcon.crowdstrike.com
  • api.us-2.crowdstrike.com
  • https://firehose.us-2.crowdstrike.com
• Середовища US-GOV:
  • https://ts01-laggar-gcw.cloudsink.net
  • https://lfodown01-laggar-gcw.cloudsink.net
  • https://falcon.laggar.gcw.crowdstrike.com
  • api.laggar.gcw.crowdstrike.com
  • https://firehose.laggar.gcw.crowdstrike.com
• Середовища EU-1:
  • ts01-lanner-lion.cloudsink.net
  • lfodown01-lanner-lion.cloudsink.net
  • lfoup01-lanner-lion.cloudsink.net
  • https://assets.falcon.eu-1.crowdstrike.com
  • https://assets-public.falcon.eu-1.crowdstrike.com
  • api.eu-1.crowdstrike.com
  • https://firehose.eu-1.crowdstrike.com

Консоль Falcon

Підтримувані браузери:

• Google Chrome
• Microsoft Edge (Chromium)

URL-адреси доступу до консолі

• US-1: https://falcon.crowdstrike.com
• США 2: https://falcon.us-2.crowdstrike.com
• УРЯД США: https://falcon.laggar.gcw.crowdstrike.com
• EU-1: https://falcon.eu-1.crowdstrike.com

Натисніть Windows, Mac, Linux, Falcon Insight для ChromeOS або Mobile для конкретних вимог програмного забезпечення платформи.

Windows

Загальні вимоги:

• Права місцевої адміністрації на встановлення

Натисніть відповідну версію CrowdStrike Falcon Sensor для підтримуваних операційних систем. Для отримання додаткової інформації дивіться розділ «Як ідентифікувати версію CrowdStrike Falcon Sensor Version».

6.44.15803 і пізніше

Операційні системи (64)

• Настільний комп’ютер
  • Windows 11
    • v22H2 - оновлення вересня 2022 року - Build 22621
    • v21H2 - Оновлення за жовтень 2021 - Build 22000
  • Windows 10 (1-бітна)
    • v22H2 - Оновлення за жовтень 2022 року - Build 19045
    • v21H2 - оновлення листопада 2021 року - Build 19044
    • v21H1 - Оновлення за травень 2021 року - Build 19043
    • v20H2 - Оновлення за жовтень 2020 - Build 19043
    • v1809 - жовтень 2018 Оновлення - Redstone 5
    • v1607 - Ювілейне оновлення - Редстоун
    • v1507 - Поріг 1
  • Windows 8,1
  • Windows 7 SP1
  • Windows Embedded 7²
• Сервер
  • Windows Server 2022
  • Windows Server 2019³
  • Windows Server 2016³
  • Windows Server 2012 R2³
  • Windows Server 2012³
  • Windows Server 2008 R2 SP1²³⁴

Операційні системи (32)

• Windows 10
  • v22H2 - Оновлення за жовтень 2022 року - Build 19045⁵
  • v21H2 - оновлення листопада 2021 року - Build 19044
  • v21H1 - Оновлення за травень 2021 року - Build 19043⁶
  • v20H2 - Оновлення за жовтень 2020 - Build 19043
  • v1809 - жовтень 2018 Оновлення - Redstone 5
• Windows 7 SP1, 2-розрядна
• Windows Embedded 7²⁴

¹Непублічні оновлення функцій Windows 10 не підтримуються. Для отримання статусу всіх оновлень функцій дивіться у розділі Сумісність версій Windows Dell Data Security.
²Потрібен Microsoft KB Update 4474419 (оновлення підтримки підпису коду SHA-2 для Windows Server 2008 R2, Windows 7 та Windows Server 2008: 23 вересня 2019) та 4490628 (оновлення стеку обслуговування для Windows 7 SP1 та Windows Server 2008 R2 SP1: 12 березня 2019). Для отримання додаткової інформації про цю вимогу дивіться статтю SHA-1 Signing Certificate Expiring and Exexcation on Data Security Products Dell.
³Підтримується
серверне ядро (2016, 2019 та 2022).³Server Core (2008 і 2012) та Minimal Server (2012) не підтримуються.
⁴Потрібне оновлення безпеки для Windows 7 (KB3033929).
⁵Підтримувана мінімальна версія сенсора 6.47.16103
⁶Остання підтримувана версія сенсора 6.49.16303

Примітка: Щоб визначити версії оновлення функцій Windows 10, зверніться до розділу «Знайти інформацію про ваш пристрій Windows»

Mac

Загальні вимоги:

• Права місцевої адміністрації на встановлення

Проксі-з'єднання:

CrowdStrike Falcon Sensor підтримує проксі-з'єднання:

• Автоматичне виявлення проксі
• Автоматична конфігурація проксі (Pac URL)
• Статичний веб-проксі (HTTP)

Натисніть відповідну версію CrowdStrike Falcon Sensor для підтримуваних операційних систем. Для отримання додаткової інформації дивіться розділ «Як ідентифікувати версію CrowdStrike Falcon Sensor Version».

6.45.15801 і пізніше

Операційні системи (64)

• macOS Ventura 13.x
• macOS Monterey 12.x
• macOS Big Sur 11.x¹

¹Остання підтримувана сенсорна версія 6.57

Linux

Загальні вимоги:

• Права місцевої адміністрації на встановлення

Натисніть відповідну версію CrowdStrike Falcon Sensor для підтримуваних операційних систем. Для отримання додаткової інформації дивіться розділ «Як ідентифікувати версію CrowdStrike Falcon Sensor Version».

6.45.14203 і пізніше

Операційні системи (32 та 62 біти):

• Alma Linux
  • 9,0
  • 8,7¹
  • від 8,4 до 8,6
• Amazon Linux 2²
• Amazon Linux AMI
  • 2018,03²
  • 2017,09
• CentOS
  • від 8,0 до 8,5
  • 7.4–7.9²
  • від 6,7 до 6,10
• Debian
  • 11
  • 10
  • 9.1 до 9.4²
• Oracle Linux
  • 8
  • 7 - UEK 3, 4, 5, 6
  • 6 - UEK 3, 4
  • Ядро, сумісне з Red Hat
• Реєстрація Red Hat Enterprise Linux
  • 9,0
  • від 8,0 до 8,7
  • 7.4–7.9²
  • від 6,7 до 6,10
• Rocky Linux
  • 9,0
  • 8,7¹
  • від 8,4 до 8,6
• SUSE Linux Enterprise
  • 15,4
  • 15–15.3²
  • 12,2 до 12,5²
  • 11,4³
• Ubuntu
  • 20,04 фронтенд терабайтів (LTS)
  • 18.0.4^{LTS 2}
  • 18-AWS
  • 16.04.5 LTS
  • 16.04^{LTS 2}
  • 16-AWS
  • 14,04 фронтенд терабайтів (LTS)

¹Підтримується мінімальна версія сенсора 6.48.14504
²Підтримує^Docker
3 Вимагає OpenSSL версії 1.01e або новішої версії

Falcon Insight для ChromeOS

Системні вимоги

• ChromeOS версії 113 або пізніше

Вимоги до пристрою

• Пристрій ChromeOS, керований Chrome Enterprise

Вимоги до підписки

• Falcon Insight для ChromeOS (додаток для Falcon Insight XDR)

Мобільні

Вимоги до мобільних систем відрізняються між iOS та Android. Натисніть на відповідну платформу операційної системи для отримання додаткової інформації.

(iOS)

Натисніть відповідну версію CrowdStrike Falcon Sensor для підтримуваних операційних систем. Для отримання додаткової інформації дивіться розділ «Як ідентифікувати версію CrowdStrike Falcon Sensor Version».

2022.12.1 та далі

Операційні системи

• (iOS)
  • 14 і пізніше

Android

Натисніть відповідну версію CrowdStrike Falcon Sensor для підтримуваних операційних систем. Для отримання додаткової інформації дивіться розділ «Як ідентифікувати версію CrowdStrike Falcon Sensor Version».

2022.09.3230001 і пізніше

Операційні системи

• Android
  • 13 і пізніше¹
  • від 8 до 12

¹Підтримувана мінімальна версія сенсора 2022.07.3210001