CrowdStrike Falcon Sensorのメンテナンス トークンの管理方法

この記事では、CrowdStrike Falcon Sensorのメンテナンス トークンを有効化、検索、無効化するための手順について説明します。

対象製品:

• CrowdStrike Falcon Sensor

影響を受けるバージョン:

• 5.10.0以降

対象オペレーティング システム：

• Windows
• Mac
• Linux

CrowdStrike Falcon Sensorバージョン5.10以降では、メンテナンス トークンを使用して、不正な削除や改ざんからソフトウェアを保護できます。メンテナンス トークンは、以前のパスワード保護機能に代わるものです。CrowdStrike Falcon管理者は、環境内のメンテナンス トークンを有効化、検索、無効化することができます。詳細については、該当するアクションをクリックしてください。

［

1. Google ChromeまたはMicrosoft Edgeブラウザーで、Falcon ConsoleのログインURLに移動します。
   • ファルコンUS-1: https://falcon.crowdstrike.com/login/
   • ファルコンUS-2: https://falcon.us-2.crowdstrike.com/login/
   • ファルコンEU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. CrowdStrikeアカウントの所有者の認証情報を入力し、［Log In］をクリックしてFalconコンソールにログインします。
   
3. 左側のメニュー ペインで［Host Setup and Management］をクリックして、次に［User management］を選択します。
   
4. 対象のセンサー アップデート ポリシー名を選択し、［Edit Policy］をクリックします。
   
   センサー アップデート ポリシー名は、ご使用の環境によって異なる場合があります。
5. ［Uninstall and maintenance protection］を有効にします。
   
6. 一括メンテナンス モードを使用する場合は、手順7に進みます。それ以外の場合は、手順9に進みます。
7. ［Sensor version］で、［Sensor version updates off］を選択します。
   
8. ［Bulk maintenance mode］をオンにします。
   
9. センサー アップデート ポリシー設定の右側にある［Save］をクリックします。
   
10. ［Confirm］をクリックして、ポリシーの変更を確定します。
    オンライン ホストは、新しいポリシーを受信するまでに最大5分かかる場合があります。

位置

メンテナンス トークンは、次のように構成することができます。

• 一意のトークンを使用した個別のホスト名
• 静的トークンを使用した一括グループ

場所情報については、[個別]または[一括]をクリックします。

個人

1. Google ChromeまたはMicrosoft Edgeブラウザーで、Falcon ConsoleのログインURLに移動します。
   • ファルコンUS-1: https://falcon.crowdstrike.com/login/
   • ファルコンUS-2: https://falcon.us-2.crowdstrike.com/login/
   • ファルコンEU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. CrowdStrikeアカウントの所有者の認証情報を入力し、［Log In］をクリックしてFalconコンソールにログインします。
   
3. 左側のメニュー ペインで［Host Setup and Management］をクリックして、次に［User management］を選択します。
   
   このサンプルでのレイアウトは環境によって多少異なります。
4. 対象のホスト名を見つけてクリックします。
5. ホスト名の表示で、［Reveal maintenance token］をクリックします。
   
   一括メンテナンス トークンが有効化されている場合は、［Reveal maintenance token］が無効になります。
6. 必要に応じて、［Reason for Token Reveal］に入力し、［Reveal Token］をクリックします。
   
7. ホスト名のメンテナンス トークンを記録し、［Done］をクリックします。
   
   メンテナンス トークンは、ご使用の環境によって異なります。

一括

1. Google ChromeまたはMicrosoft Edgeブラウザーで、Falcon ConsoleのログインURLに移動します。
   • ファルコンUS-1: https://falcon.crowdstrike.com/login/
   • ファルコンUS-2: https://falcon.us-2.crowdstrike.com/login/
   • ファルコンEU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. CrowdStrikeアカウントの所有者の認証情報を入力し、［Log In］をクリックしてFalconコンソールにログインします。
   
3. 左側のメニュー ペインで［Host Setup and Management］をクリックして、次に［User management］を選択します。
   
4. 対象のセンサー アップデート ポリシー名を選択し、［Edit Policy］をクリックします。
   
   注：

   • センサー アップデート ポリシー名は、［Host Management］の特定のホスト名からも確認できます。
   • センサー アップデート ポリシー名は、ご使用の環境によって異なる場合があります。
5. ［Bulk maintenance mode］で、［Reveal Token］をクリックします。
   
6. 必要に応じて、［Reason for Token Reveal］に入力し、［Reveal Token］をクリックします。
   
7. ポリシー メンテナンス トークンを記録し、［Done］をクリックします。
   
   警告：

   • ポリシー メンテナンス トークンは再インストール時に再作成されません。
   • ポリシー メンテナンス トークンをエンド ユーザーに直接提供することはできません。
   • ポリシー メンテナンス トークンは、ご使用の環境によって異なります。

無効化

1. Google ChromeまたはMicrosoft Edgeブラウザーで、Falcon ConsoleのログインURLに移動します。
   • ファルコンUS-1: https://falcon.crowdstrike.com/login/
   • ファルコンUS-2: https://falcon.us-2.crowdstrike.com/login/
   • ファルコンEU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. CrowdStrikeアカウントの所有者の認証情報を入力し、［Log In］をクリックしてFalconコンソールにログインします。
   
3. 左側のメニュー ペインで［Host Setup and Management］をクリックして、次に［User management］を選択します。
   
4. 対象のセンサー アップデート ポリシー名を選択し、［Edit Policy］をクリックします。
   
   センサー アップデート ポリシー名は、ご使用の環境によって異なる場合があります。
5. ［Uninstall and maintenance protection］をオフにします。
   
6. センサー アップデート ポリシー設定の右側にある［Save］をクリックします。
   
7. ［Confirm］をクリックして、ポリシーの変更を確定します。
   注：

   • 一括メンテナンス モードが有効になっている場合は、［Confirm］をクリックした後で無効になります。
   • オンライン ホストは、新しいポリシーを受信するまでに最大5分かかる場合があります。