CrowdStrike Falcon Sensorin ylläpitotunnuksen hallitseminen

Tässä artikkelissa on ohjeet CrowdStrike Falcon Sensorin ylläpitotunnuksen käyttöönottamiseen, etsimiseen ja käytöstä poistamiseen.

Tuotteet, joita asia koskee:

• CrowdStrike Falcon Sensor

Versiot, joita asia koskee:

• 1.0.0 ja uudemmat

Käyttöjärjestelmät, joita asia koskee:

• Windows
• Mac
• Linux

CrowdStrike Falcon Sensor 5.10 -versiossa ja sitä uudemmissa versioissa käytetään ylläpitotunnusta, joka suojaa ohjelmistoa luvattomalta poistamiselta tai muuttamiselta. Ylläpitotunnus korvaa aiemman salasanasuojauksen. CrowdStrike Falcon -järjestelmänvalvoja voi ottaa ylläpitotunnuksia käyttöön, etsiä niitä tai poistaa niitä käytöstä ympäristössään. Katso lisätietoja valitsemalla asianmukainen toiminto.

Enable (Käytössä)

1. Siirry Google Chrome- tai Microsoft Edge -selaimessa Falcon Consolen kirjautumisosoite.
   • Haukka US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Haukka EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Kirjoita CrowdStrike-tilin haltijan tunnistetiedot ja valitse sitten Kirjaudu Falcon-konsoliin.
   
3. Valitse vasemmassa valikkoruudussa Configuration-sovelluskuvake ja valitse sitten Sensor Update Policies.
   
4. Valitse haluttu Sensor Update Policy Name ja valitse sitten Edit Policy.
   
   Sensor Update Policy Name voi vaihdella ympäristössäsi.
5. Ota käyttöön Uninstall and maintenance protection.
   
6. Jos käytät Bulk maintenance mode -tilaa, siirry vaiheeseen 7. Siirry muutoin vaiheeseen 9.
7. Valitse Sensor version -kohdasta Sensor version updates off.
   
8. Ota käyttöön Bulk maintenance mode.
   
9. Valitse Sensor-päivityskäytännön asetusten oikealta puolelta Save.
   
10. Vahvista käytännön muutos.
    Voi kestää viisi minuuttia, ennen kuin online-isännät vastaanottavat uuden käytännön.

Etsi

Ylläpitotunnus voidaan määrittää:

• Yksittäisille isäntänimille yksittäisellä tunnuksella.
• Joukoille staattisella tunnuksella.

Katso sijaintitiedot valitsemalla Yksittäinen tai Joukko.

Yksittäinen

1. Siirry Google Chrome- tai Microsoft Edge -selaimessa Falcon Consolen kirjautumisosoite.
   • Haukka US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Haukka EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Kirjoita CrowdStrike-tilin haltijan tunnistetiedot ja valitse sitten Kirjaudu Falcon-konsoliin.
   
3. Valitse vasemmanpuoleisesta valikkoruudusta Isännän asetukset ja hallinta ja valitse sitten Isännän hallinta.
   
   esimerkin asettelu saattaa vaihdella hiukan ympäristön mukaan.
4. Etsi haluttu isäntänimi ja napsauta sitä.
5. Valitse isäntänimen näytössä Reveal maintenance token.
   
   Huomautus: Reveal maintenance token poistetaan käytöstä, jos Bulk Maintenance Token on käytössä.
6. Voit myös kirjoittaa Reason for Token Reveal -ruutuun ja valita sitten Reveal Token.
   
7. Tallenna isäntänimen ylläpitotunnus ja valitse sitten Done.
   
   Ylläpitotunnus vaihtelee ympäristön mukaan.

Joukko

1. Siirry Google Chrome- tai Microsoft Edge -selaimessa Falcon Consolen kirjautumisosoite.
   • Haukka US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Haukka EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Kirjoita CrowdStrike-tilin haltijan tunnistetiedot ja valitse sitten Kirjaudu Falcon-konsoliin.
   
3. Valitse vasemmassa valikkoruudussa Configuration-sovelluskuvake ja valitse sitten Sensor Update Policies.
   
4. Valitse haluttu Sensor Update Policy Name ja valitse sitten Edit Policy.
   
   Huomautus:

   • Sensor Update Policy Name voi sijaita myös isäntänimen alla Host Management -kohdassa.
   • Sensor Update Policy Name voi vaihdella ympäristössäsi.
5. Valitse Bulk maintenance mode -kohdassa REVEAL TOKEN.
   
6. Voit myös kirjoittaa Reason for Token Reveal -ruutuun ja valita sitten Reveal Token.
   
7. Tallenna Policy Maintenance Token ja valitse sitten Done.
   
   Varoitus:

   • Policy Maintenance Token -tunnusta ei luoda uudelleen uudelleenasennuksen yhteydessä.
   • Policy Maintenance Token -tunnusta ei saa antaa suoraan loppukäyttäjälle.
   • Policy Maintenance Token vaihtelee ympäristön mukaan.

Disable (Poista käytöstä)

1. Siirry Google Chrome- tai Microsoft Edge -selaimessa Falcon Consolen kirjautumisosoite.
   • Haukka US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Haukka EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Kirjoita CrowdStrike-tilin haltijan tunnistetiedot ja valitse sitten Kirjaudu Falcon-konsoliin.
   
3. Valitse vasemmassa valikkoruudussa Configuration-sovelluskuvake ja valitse sitten Sensor Update Policies.
   
4. Valitse haluttu Sensor Update Policy Name ja valitse sitten Edit Policy.
   
   Sensor Update Policy Name voi vaihdella ympäristössäsi.
5. Poista käytöstä Uninstall and maintenance protection.
   
6. Valitse Sensor-päivityskäytännön asetusten oikealta puolelta Save.
   
7. Vahvista käytännön muutos.
   Huomautus:

   • Jos Bulk maintenance mode on otettu käyttöön, se poistetaan käytöstä, kun Confirm-painiketta on napsautettu.
   • Voi kestää viisi minuuttia, ennen kuin online-isännät vastaanottavat uuden käytännön.