Як керувати токеном CrowdStrike Falcon Sensor Maintenance

У цій статті наведено кроки для ввімкнення, пошуку та вимкнення токена для підтримки CrowdStrike Falcon Sensor.

Уражені продукти:

• Сенсор Falcon CrowdStrike

Впливові версії:

• 5.10.0 і пізніше

Уражені операційні системи:

• Windows
• Mac
• Linux

У версії CrowdStrike Falcon Sensor 5.10 і новішій використовується токен підтримки для захисту програмного забезпечення від несанкціонованого видалення або втручань. Токен підтримки замінює попередню функцію захисту паролем. Адміністратор CrowdStrike falcon може вмикати, знаходити або вимикати токени для обслуговування у своєму середовищі. Натисніть відповідну дію для отримання додаткової інформації.

Введення в експлуатацію

1. У браузері Google Chrome або Microsoft Edge перейдіть за URL входу у Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Заповніть облікові дані власника акаунта CrowdStrike і натисніть «Увійти».
   
3. У лівому меню виберіть Налаштування та управління хостом , а потім Політики оновлення сенсорів.
   
4. Виберіть цільову назву політики оновлення сенсорів і натисніть Edit Policy.
   
   Примітка: Назва політики оновлення сенсорів може відрізнятися залежно від вашого середовища.
5. Увімкніть «Видалення та захист обслуговування».
   
6. Якщо використовуєте режим Bulk maintenance, переходьте до Кроку 7. В іншому випадку переходьте до Кроку 9.
7. У розділі Sensor version виберіть « Sensor version updates» вимкнено.
   
8. Увімкніть режим масового обслуговування.
   
9. Праворуч від налаштувань політики оновлення сенсорів натисніть Зберегти.
   
10. Підтвердіть зміну політики.
    Примітка: Онлайн-хости можуть отримувати нову політику до п'яти хвилин.

Розташування

Токен підтримки можна налаштувати так:

• Імена окремих хостів із використанням унікального токена
• Масові групи за допомогою статичного токена

Натисніть «Індивідуально» або «Bulk» для отримання інформації про місцезнаходження.

Індивідуальні

1. У браузері Google Chrome або Microsoft Edge перейдіть за URL входу у Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Заповніть облікові дані власника облікового запису CrowdStrike і натисніть «Увійти».
   
3. У лівому меню виберіть Налаштування та управління хостом, а потім Керування хостом.
   
   Примітка: Планування в прикладі може трохи відрізнятися від вашого оточення.
4. Знайдіть і натисніть на цільове ім'я хоста.
5. У форматі «Відображення імені хоста» натисніть «Показати токен підтримки».
   
   Примітка: Token Reveal Maintenance вимкнено, якщо токен Bulk Maintenance Token увімкнений.
6. За бажанням введіть Reason for Token Reveal і натисніть Reveal Token.
   
7. Запишіть ім'я хоста Maintenance Token і натисніть Готово.
   
   Примітка: Жетон підтримки буде відрізнятися залежно від вашого середовища.

Об'єм

1. У браузері Google Chrome або Microsoft Edge перейдіть за URL входу у Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Заповніть облікові дані власника облікового запису CrowdStrike і натисніть «Увійти».
   
3. У лівому меню виберіть Налаштування та управління хостом , а потім Політики оновлення сенсорів.
   
4. Виберіть цільову назву політики оновлення сенсорів і натисніть Edit Policy.
   
   Примітка.

   • Ім'я політики оновлення сенсора також може бути розміщене під конкретним ім'ям хоста в розділі Управління хостами.
   • Назва політики оновлення сенсорів може відрізнятися залежно від вашого середовища.
5. У режимі масового обслуговування натисніть REVEAL TOKEN.
   
6. За бажанням введіть Reason for Token Reveal і натисніть Reveal Token.
   
7. Запишіть токен підтримки політики і натисніть Готово.
   
   Попередження

   • Токен підтримки політики не створюється під час повторної інсталяції.
   • Токен підтримки політики не повинен надаватися безпосередньо кінцевому користувачу.
   • Токен підтримки полісу буде відрізнятися залежно від вашого середовища.

Вимкнути

1. У браузері Google Chrome або Microsoft Edge перейдіть за URL входу у Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Заповніть облікові дані власника облікового запису CrowdStrike і натисніть «Увійти».
   
3. У лівому меню виберіть Налаштування та управління хостом , а потім Політики оновлення сенсорів.
   
4. Виберіть цільову назву політики оновлення сенсорів і натисніть Edit Policy.
   
   Примітка: Назва політики оновлення сенсорів може відрізнятися залежно від вашого середовища.
5. Вимкніть захист від видалення та обслуговування.
   
6. Праворуч від налаштувань політики оновлення сенсорів натисніть Зберегти.
   
7. Підтвердіть зміну політики.
   Примітка.

   • Якщо режим масового обслуговування був увімкнений, він буде вимкнений після натискання «Підтвердити».
   • Онлайн-хости можуть отримувати нову політику до п'яти хвилин.