Come gestire il token di manutenzione di CrowdStrike Falcon Sensor

Questo articolo illustra le procedure per abilitare, individuare e disabilitare il token di manutenzione di CrowdStrike Falcon Sensor.

Prodotti interessati:

• CrowdStrike Falcon Sensor

Versioni interessate:

• 5.10.0 e versioni successive

Sistemi operativi interessati:

• Windows
• Mac
• Linux

In CrowdStrike Falcon Sensor v 5.10 e versioni successive, viene utilizzato un token di manutenzione per proteggere il software da rimozione o manomissioni non autorizzate. Il token di manutenzione sostituisce la precedente funzione di protezione tramite password. Un amministratore di CrowdStrike Falcon può abilitare, individuare o disabilitare i token di manutenzione nell'ambiente in uso. Per maggiori informazioni, cliccare sull'azione appropriata.

Abilita

1. In un browser Google Chrome o Microsoft Edge, accedere all'URL di accesso alla console Falcon.
   • Falco US-1: https://falcon.crowdstrike.com/login/
   • Falco US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falco US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Inserire le credenziali del titolare dell'account CrowdStrike, quindi cliccare su Log In nella console Falcon.
   
3. Nel riquadro dei menu a sinistra, cliccare su Host Setup and Management e selezionare User management.
   
4. Selezionare il nome della policy desiderata, quindi cliccare su Edit Policy.
   
   Il nome della policy potrebbe essere diverso nell'ambiente in uso.
5. Attivare Uninstall and maintenance protection.
   
6. Se si utilizza la modalità Bulk maintenance mode, andare al passaggio 7. Altrimenti, andare al passaggio 9.
7. Nella versione del sensore, selezionare Sensor version updates off.
   
8. Attivare Bulk maintenance mode.
   
9. A destra delle impostazioni della policy, cliccare su Save.
   
10. Selezionare Confirm per confermare la modifica della policy.
    gli host online potrebbero richiedere fino a cinque minuti per ricevere la nuova policy.

Individuazione

È possibile configurare un token di manutenzione per:

• Nomi host singoli con un token univoco
• Gruppi in blocco con un token statico

Cliccare su Individual o Bulk per informazioni sulla posizione.

Singole installazioni

1. In un browser Google Chrome o Microsoft Edge, accedere all'URL di accesso alla console Falcon.
   • Falco US-1: https://falcon.crowdstrike.com/login/
   • Falco US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falco US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Inserire le credenziali del titolare dell'account CrowdStrike, quindi cliccare su Log In nella console Falcon.
   
3. Nel riquadro dei menu a sinistra, cliccare su Host Setup and Management e selezionare User management.
   
   il layout mostrato nell'esempio potrebbe essere leggermente diverso rispetto al proprio ambiente.
4. Individuare e cliccare sul nome host desiderato.
5. Nella schermata del nome host, cliccare su Reveal maintenance token.
   
   Reveal maintenance token è disattivato se è abilitato il token di manutenzione in blocco.
6. Facoltativamente, compilare il campo Reason for Token Reveal, quindi cliccare su Reveal Token.
   
7. Registrare il token di manutenzione del nome host, quindi cliccare su Done.
   
   il token di manutenzione sarà diverso nell'ambiente in uso.

In blocco

1. In un browser Google Chrome o Microsoft Edge, accedere all'URL di accesso alla console Falcon.
   • Falco US-1: https://falcon.crowdstrike.com/login/
   • Falco US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falco US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Inserire le credenziali del titolare dell'account CrowdStrike, quindi cliccare su Log In nella console Falcon.
   
3. Nel riquadro dei menu a sinistra, cliccare su Host Setup and Management e selezionare User management.
   
4. Selezionare il nome della policy desiderata, quindi cliccare su Edit Policy.
   
   Nota:

   • Il nome della policy può anche trovarsi in un nome host specifico in Host Management.
   • Il nome della policy potrebbe essere diverso nell'ambiente in uso.
5. In Bulk maintenance mode, cliccare su REVEAL TOKEN.
   
6. Facoltativamente, compilare il campo Reason for Token Reveal, quindi cliccare su Reveal Token.
   
7. Registrare il token di manutenzione della policy, quindi cliccare su Done.
   
   Avvertenza:

   • Il token di manutenzione di una policy non viene ricreato durante la reinstallazione.
   • Il token di manutenzione di una policy non deve essere fornito direttamente all'utente finale.
   • Il token di manutenzione di una policy sarà diverso nell'ambiente in uso.

Disabilita

1. In un browser Google Chrome o Microsoft Edge, accedere all'URL di accesso alla console Falcon.
   • Falco US-1: https://falcon.crowdstrike.com/login/
   • Falco US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falco US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Inserire le credenziali del titolare dell'account CrowdStrike, quindi cliccare su Log In nella console Falcon.
   
3. Nel riquadro dei menu a sinistra, cliccare su Host Setup and Management e selezionare User management.
   
4. Selezionare il nome della policy desiderata, quindi cliccare su Edit Policy.
   
   il nome della policy potrebbe essere diverso nell'ambiente in uso.
5. Disattivare Uninstall and maintenance protection.
   
6. A destra delle impostazioni della policy, cliccare su Save.
   
7. Selezionare Confirm per confermare la modifica della policy.
   Nota:

   • Se la modalità Bulk maintenance mode è stata abilitata, verrà disabilitata dopo aver cliccato su Confirm.
   • gli host online potrebbero richiedere fino a cinque minuti per ricevere la nuova policy.