Как управлять маркером обслуживания датчика CrowdStrike Falcon

В этой статье приведены инструкции по включению, обнаружению и отключению маркера обслуживания датчика CrowdStrike Falcon.

Затронутые продукты:

• CrowdStrike Falcon Sensor

Затронутые версии:

• 4.4.0.1528950819 и более поздние выпуски

Затронутые операционные системы:

• Windows
• Mac
• Linux

В системе CrowdStrike Falcon Sensor 5.10 и более поздних версий для защиты программного обеспечения от несанкционированного удаления или вмешательства используется маркер технического обслуживания. Маркер обслуживания заменяет предыдущую функцию защиты паролем. Администратор CrowdStrike Falcon может включить, обнаружить или отключить маркеры обслуживания в своей среде. Выберите нужное действие, чтобы ознакомиться с дополнительными сведениями.

Enable (Включить)

1. В браузере Google Chrome или Microsoft Edge перейдите по URL-адресу для входа в Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Введите учетные данные владельца учетной записи CrowdStrike, затем нажмите Log In для входа в Falcon Console.
   
3. В меню на левой панели нажмите Host Setup and Management и выберите User management.
   
4. Выберите Имя политики для целевого обновления датчика и нажмите Редактировать политику.
   
   Имя политики обновления датчика может отличаться в вашей среде.
5. Включите Защиту от удаления и обслуживания.
   
6. При использовании режима массового обслуживания перейдите к шагу 7. В противном случае перейдите к шагу 9.
7. В разделе «Версия датчика» выберите Обновление версии датчика выкл.
   
8. Включите Режим массового обслуживания.
   
9. Справа от параметров политики обновления датчика нажмите Сохранить.
   
10. Подтвердите изменение политики.
    Для получения новой политики сетевым хостам может потребоваться до пяти минут.

Поиск

Маркер обслуживания можно настроить на:

• Отдельные имена хостов с помощью уникального токена.
• Массовые группы с помощью статического токена.

Нажмите Отдельный или Групповая для получения информации о местоположении.

Индивидуальный

1. В браузере Google Chrome или Microsoft Edge перейдите по URL-адресу для входа в Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Введите учетные данные владельца учетной записи CrowdStrike, затем нажмите Log In для входа в Falcon Console.
   
3. В меню на левой панели нажмите Host Setup and Management и выберите User management.
   
   Компоновка в вашей среде может немного отличаться от показанной в этом примере.
4. Найдите и нажмите нужное имя хоста.
5. В окне имени хоста нажмите Показать маркер обслуживания.
   
   Параметр Показать маркер обслуживания будет отключен, если включен маркер массового обслуживания.
6. При необходимости введите Причину отображения маркера, а затем нажмите кнопку Показать маркер.
   
7. Запишите маркер обслуживания имени хоста и нажмите Готово.
   
   Маркер обслуживания будет отличаться в вашей среде.

Пакетный

1. В браузере Google Chrome или Microsoft Edge перейдите по URL-адресу для входа в Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Введите учетные данные владельца учетной записи CrowdStrike, затем нажмите Log In для входа в Falcon Console.
   
3. В меню на левой панели нажмите Host Setup and Management и выберите User management.
   
4. Выберите Имя политики для целевого обновления датчика и нажмите Редактировать политику.
   
   Примечание.

   • Имя политики обновления датчика также можно найти под определенным именем хоста в разделе «Управление хостами».
   • Имя политики обновления датчика может отличаться в вашей среде.
5. В разделе «Режим массового обслуживания» нажмите ПОКАЗАТЬ МАРКЕР.
   
6. При необходимости введите Причину отображения маркера, а затем нажмите кнопку Показать маркер.
   
7. Запишите маркер обслуживания политики и нажмите Готово.
   
   Предупреждение.

   • Маркер обслуживания политики не создается повторно при повторной установке.
   • Маркер обслуживания политики не должен предоставляться конечному пользователю напрямую.
   • Маркер обслуживания политики будет отличаться в вашей среде.

Отключение

1. В браузере Google Chrome или Microsoft Edge перейдите по URL-адресу для входа в Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Введите учетные данные владельца учетной записи CrowdStrike, затем нажмите Log In для входа в Falcon Console.
   
3. В меню на левой панели нажмите Host Setup and Management и выберите User management.
   
4. Выберите Имя политики для целевого обновления датчика и нажмите Редактировать политику.
   
   Имя политики обновления датчика может отличаться в вашей среде.
5. Отключите Защиту от удаления и обслуживания.
   
6. Справа от параметров политики обновления датчика нажмите Сохранить.
   
7. Подтвердите изменение политики.
   Примечание.

   • Если включен режим массового обслуживания, он будет отключен после нажатия кнопки Подтвердить.
   • Для получения новой политики сетевым хостам может потребоваться до пяти минут.