So managen Sie das Wartungs-Token von CrowdStrike Falcon Sensor

Dieser Artikel enthält Schritte zum Aktivieren, Suchen und Deaktivieren des CrowdStrike Falcon Sensor-Wartungs-Tokens.

Betroffene Produkte:

• CrowdStrike Falcon Sensor

Betroffene Versionen:

• 5.10.0 und neuere Versionen

Betroffene Betriebssysteme:

• Windows
• Mac
• Linux

In CrowdStrike Falcon Sensor v5.10 und höher wird mit einem Wartungs-Token die Software davor geschützt, unbefugt entfernt oder manipuliert zu werden. Das Wartungs-Token ersetzt die vorherige Kennwortschutzfunktion. Ein CrowdStrike Falcon-Administrator kann Wartungs-Token in ihrer Umgebung aktivieren, suchen oder deaktivieren. Klicken Sie auf die entsprechende Registerkarte, um weitere Informationen zu erhalten.

Aktivieren

1. Navigieren Sie in einem Google Chrome- oder Microsoft Edge-Browser zu Ihrer Anmelde-URL für die Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Füllen Sie die Zugangsdaten des CrowdStrike-Kontoinhabers aus und klicken Sie dann auf Anmelden, um sich bei der Falcon Console anzumelden.
   
3. Klicken Sie im linken Menübereich auf Hosteinrichtung und Management und wählen Sie dann Nutzermanagement aus.
   
4. Wählen Sie den Policy Name des gewünschten Sensor Updates und klicken Sie dann auf Edit Policy.
   
   Der Policy Name des Sensor-Updates kann in Ihrer Umgebung abweichen.
5. Aktivieren Sie den Uninstall and maintenance protection.
   
6. Wenn Sie den Bulk-Wartungsmodus verwenden, fahren Sie mit Schritt 7 fort. Andernfalls fahren Sie mit Schritt 9 fort.
7. Wählen Sie unter Sensorversion die Option Sensor version updates off.
   
8. Aktivieren Sie den Bulk maintenance mode.
   
9. Klicken Sie rechts neben den Policy-Einstellungen des Sensor-Updates auf Save.
   
10. Confirm Sie die Policy-Änderung.
    Bei Online-Hosts kann es bis zu fünf Minuten dauern, bis sie die neue Policy erhalten.

Identifizierung

Ein Wartungs-Token kann so konfiguriert werden:

• Individueller Hostname unter Verwendung eines eindeutigen Tokens.
• Bulk-Gruppen mit einem statischen Token.

Klicken Sie für Standortinformationen auf Einzeln oder Massen.

Individual

1. Navigieren Sie in einem Google Chrome- oder Microsoft Edge-Browser zu Ihrer Anmelde-URL für die Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Füllen Sie die Zugangsdaten des CrowdStrike-Kontoinhabers aus und klicken Sie dann auf Anmelden, um sich bei der Falcon Console anzumelden.
   
3. Klicken Sie im linken Menübereich auf Hosteinrichtung und Management und wählen Sie dann Nutzermanagement aus.
   
   Das Layout im Beispiel kann sich leicht von Ihrer Umgebung unterscheiden.
4. Suchen Sie nach dem gewünschten Hostnamen und klicken Sie dann darauf.
5. Klicken Sie in der Anzeige des Hostnamens auf Reveal maintenance token.
   
   Wartungstoken aufdecken ist deaktiviert, wenn Bulk-Wartungstoken aktiviert ist.
6. Geben Sie optional unter Reason for Token Reveal einen Grund für die Token-Enthüllung ein und klicken Sie dann auf Reveal Token.
   
7. Tragen Sie den Hostnamen des Maintenance Token ein und klicken Sie dann auf Done.
   
   Das Maintenance Token weicht in Ihrer Umgebung ab.

Bulk

1. Navigieren Sie in einem Google Chrome- oder Microsoft Edge-Browser zu Ihrer Anmelde-URL für die Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Füllen Sie die Zugangsdaten des CrowdStrike-Kontoinhabers aus und klicken Sie dann auf Anmelden, um sich bei der Falcon Console anzumelden.
   
3. Klicken Sie im linken Menübereich auf Hosteinrichtung und Management und wählen Sie dann Nutzermanagement aus.
   
4. Wählen Sie den Policy Name des gewünschten Sensor Updates und klicken Sie dann auf Edit Policy.
   
   Hinweis:

   • Der Policy Name des Sensor-Updates kann auch beim spezifischen Hostnamen unter „Host Management“ gefunden werden.
   • Der Policy Name des Sensor-Updates kann in Ihrer Umgebung abweichen.
5. Klicken Sie unter Bulk-Wartungsmodus auf REVEAL TOKEN.
   
6. Geben Sie optional unter Reason for Token Reveal einen Grund für die Token-Enthüllung ein und klicken Sie dann auf Reveal Token.
   
7. Tragen Sie den Policy Maintenance Token ein und klicken Sie dann auf Done.
   
   Warnung:

   • Ein Policy Maintenance Token wird bei einer Neuinstallation nicht neu erstellt.
   • Ein Policy Maintenance Token sollte nicht direkt für den Endnutzer bereitgestellt werden.
   • Das Policy Maintenance Token wird sich in Ihrer Umgebung unterscheiden.

Disable

1. Navigieren Sie in einem Google Chrome- oder Microsoft Edge-Browser zu Ihrer Anmelde-URL für die Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Füllen Sie die Zugangsdaten des CrowdStrike-Kontoinhabers aus und klicken Sie dann auf Anmelden, um sich bei der Falcon Console anzumelden.
   
3. Klicken Sie im linken Menübereich auf Hosteinrichtung und Management und wählen Sie dann Nutzermanagement aus.
   
4. Wählen Sie den Policy Name des gewünschten Sensor Updates und klicken Sie dann auf Edit Policy.
   
   Der Policy-Name des Sensor-Updates kann in Ihrer Umgebung abweichen.
5. Schalten Sie den Uninstall and maintenance protection aus.
   
6. Klicken Sie rechts neben den Policy-Einstellungen des Sensor-Updates auf Save.
   
7. Confirm Sie die Policy-Änderung.
   Hinweis:

   • Wenn der Bulk-Wartungsmodus aktiviert war, wird er nach Klicken auf Confirm deaktiviert.
   • Bei Online-Hosts kann es bis zu fünf Minuten dauern, bis sie die neue Policy erhalten.