Så här hanterar du underhållstoken för CrowdStrike Falcon Sensor

Den här artikeln innehåller anvisningar för att aktivera, lokalisera och avaktivera underhållstoken för CrowdStrike Falcon Sensor.

Berörda produkter:

• CrowdStrike Falcon Sensor

Berörda versioner:

• 5.10.0 och senare

Berörda operativsystem:

• Windows
• Mac
• Linux

I CrowdStrike Falcon Sensor v5.10 och senare versioner används en underhållstoken för att skydda programvaran från obehörig borttagning eller manipulering. Underhållstoken ersätter den tidigare lösenordsskyddsfunktionen. En administratör för CrowdStrike Falcon kan aktivera, söka efter eller avaktivera underhållstoken i sin miljö. Klicka på lämpligt alternativ för mer information.

Aktivera

1. I en Google Chrome- eller Microsoft Edge-webbläsare går du till inloggningsadressen för Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Fyll i CrowdStrike-kontoinnehavarens inloggningsuppgifter och klicka sedan på Log in i Falcon-konsolen.
   
3. Klicka på ikonen Configuration den vänstra menyrutan och välj Sensor Update Policies.
   
4. Välj Policy Name för sensoruppdatering och klicka sedan på Edit Policy.
   
   Sensoruppdateringens Policy Name kan skilja sig åt i din miljö.
5. Aktivera Uninstall and maintenance protection.
   
6. Om du använder massunderhållsläge, gå till steg 7. Annars fortsätter du till steg 9.
7. Under Sensor Version väljer du Sensor version updates off.
   
8. Aktivera Bulk maintenance mode.
   
9. Till höger om inställningarna för policyer för sensoruppdatering klickar du på Save.
   
10. Bekräfta policyändringen.
    Det kan ta upp till fem minuter för onlinevärdarna att ta emot den nya policyn.

Söka efter

En underhållstoken kan konfigureras för att:

• Individuella värdnamn använder en unik token.
• Bulkgrupper med hjälp av en statisk token.

Klicka på Enskild eller Flera för platsinformation.

Individuell

1. I en Google Chrome- eller Microsoft Edge-webbläsare går du till inloggningsadressen för Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Fyll i CrowdStrike-kontoinnehavarens inloggningsuppgifter och klicka sedan på Log in i Falcon-konsolen.
   
3. I det vänstra menyfönstret väljer du Värdkonfiguration och hantering och sedan Värdhantering.
   
   Layouten i exemplet kan vara annorlunda än i din miljö.
4. Leta reda på och klicka sedan på Hostname.
5. Därefter klickar du på Reveal maintenance token.
   
   Visa underhållstoken är inaktiverat om massunderhållstoken är aktiverad.
6. Du kan även ange Reason for Token Reveal och sedan klicka på Reveal Token.
   
7. Anteckna värdnamnet Maintenance token och klicka sedan på Done.
   
   Maintenance Token är olika för olika miljöer.

Bulk

1. I en Google Chrome- eller Microsoft Edge-webbläsare går du till inloggningsadressen för Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Fyll i CrowdStrike-kontoinnehavarens inloggningsuppgifter och klicka sedan på Log in i Falcon-konsolen.
   
3. Klicka på ikonen Configuration den vänstra menyrutan och välj Sensor Update Policies.
   
4. Välj Policy Name för sensoruppdatering och klicka sedan på Edit Policy.
   
   Obs!

   • Sensoruppdateringens Policy Name kan även placeras under det specifika värdnamnet i Host Management.
   • Sensoruppdateringens Policy Name kan skilja sig åt i din miljö.
5. I massunderhållsläge klickar du REVEAL TOKEN.
   
6. Du kan även ange Reason for Token Reveal och sedan klicka på Reveal Token.
   
7. Anteckna Policy Maintenance Token och klicka sedan på Done.
   
   Varning!

   • En Policy Maintenance Token återskapas inte vid återställning.
   • Policy Maintenance Token bör inte tillhandahållas direkt till slutanvändaren.
   • Policy Maintenance Token ser olika ut för olika miljöer.

Avaktivera

1. I en Google Chrome- eller Microsoft Edge-webbläsare går du till inloggningsadressen för Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Fyll i CrowdStrike-kontoinnehavarens inloggningsuppgifter och klicka sedan på Log in i Falcon-konsolen.
   
3. Klicka på ikonen Configuration den vänstra menyrutan och välj Sensor Update Policies.
   
4. Välj Policy Name för sensoruppdatering och klicka sedan på Edit Policy.
   
   Sensoruppdateringens Policy Name kan skilja sig åt i din miljö.
5. Avaktivera Uninstall and maintenance protection.
   
6. Till höger om inställningarna för policyer för sensoruppdatering klickar du på Save.
   
7. Bekräfta policyändringen.
   Obs!

   • Om massunderhållsläget har aktiverats kommer det att avaktiveras när du klickar på Confirm.
   • Det kan ta upp till fem minuter för onlinevärdarna att ta emot den nya policyn.