Zarządzanie tokenem konserwacji czujnika CrowdStrike Falcon Sensor

Ten artykuł zawiera informacje o czynnościach umożliwiających włączanie, lokalizowanie i wyłączanie tokena konserwacji czujnika CrowdStrike Falcon Sensor.

Dotyczy produktów:

• Narzędzie CrowdStrike Falcon Sensor

Dotyczy wersji:

• 5.10.0 i późniejsze

Dotyczy systemów operacyjnych:

• Windows
• Mac
• Linux

W rozwiązaniu CrowdStrike Falcon Sensor w wersji 5.10 lub nowszej tokena konserwacyjnego używa się do ochrony oprogramowania przed nieautoryzowanym usunięciem lub manipulacją. Token konserwacji zastępuje wcześniejszą funkcję ochrony hasłem. Administrator CrowdStrike Falcon może włączyć, zlokalizować lub wyłączyć tokeny konserwacyjne w swoim środowisku. Aby uzyskać więcej informacji, kliknij odpowiednią operację.

Uruchamianie

1. W przeglądarce Google Chrome lub Microsoft Edge przejdź do adresu URL logowania do konsoli Falcon.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Wpisz dane logowania posiadacza konta CrowdStrike, a następnie zaloguj się do konsoli Falcon.
   
3. W lewym okienku menu kliknij ikonę aplikacji Host Setup and Management, a następnie wybierz opcję User management.
   
4. Wybierz docelową nazwę zasad aktualizacji czujnika, a następnie kliknij przycisk Edit Policy.
   
   Nazwa zasad aktualizacji czujnika może się różnić w Twoim środowisku.
5. Włącz opcję Uninstall and maintenance protection.
   
6. W przypadku korzystania z trybu konserwacji zbiorczej przejdź do kroku 7. W przeciwnym razie przejdź do kroku 9.
7. W sekcji Sensor version wybierz opcję Sensor version updates off.
   
8. Włącz opcję Bulk maintenance mode.
   
9. Po prawej stronie ustawień zasad aktualizacji czujnika kliknij Save.
   
10. Potwierdź zmianę zasad.
    Hosty online mogą potrzebować do pięciu minut, aby otrzymać nowe zasady.

Lokalizowanie

Token konserwacji można skonfigurować w następujący sposób:

• Poszczególne nazwy hostów korzystające z unikatowego tokenu
• Grupy zbiorcze korzystające ze statycznego tokena

Kliknij opcję Pojedynczo lub Zbiorczo, aby uzyskać informacje o lokalizacji.

Indywidualne

1. W przeglądarce Google Chrome lub Microsoft Edge przejdź do adresu URL logowania do konsoli Falcon.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Wpisz dane logowania posiadacza konta CrowdStrike, a następnie zaloguj się do konsoli Falcon.
   
3. W lewym okienku menu kliknij ikonę aplikacji Host Setup and Management, a następnie wybierz opcję User management.
   
   układ w przykładzie może się nieco różnić od faktycznie używanego środowiska.
4. Odszukaj i kliknij docelową nazwę hosta.
5. Na ekranie nazwy hosta kliknij opcję Reveal maintenance token.
   
   Opcja Reveal maintenance token jest wyłączona, jeśli token konserwacji zbiorczej jest włączony.
6. Opcjonalnie wprowadź powód Reason for Token Reveal, a następnie kliknij przycisk Reveal Token.
   
7. Zapisz token konserwacji nazwy hosta, a następnie kliknij przycisk Done.
   
   Token konserwacji będzie się różnić w Twoim środowisku.

Zbiorczy

1. W przeglądarce Google Chrome lub Microsoft Edge przejdź do adresu URL logowania do konsoli Falcon.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Wpisz dane logowania posiadacza konta CrowdStrike, a następnie zaloguj się do konsoli Falcon.
   
3. W lewym okienku menu kliknij ikonę aplikacji Host Setup and Management, a następnie wybierz opcję User management.
   
4. Wybierz docelową nazwę zasad aktualizacji czujnika, a następnie kliknij przycisk Edit Policy.
   
   Uwaga:

   • Nazwa zasad czujnika może również znajdować się pod określoną nazwą hosta w sekcji Host Management.
   • Nazwa zasad aktualizacji czujnika może się różnić w Twoim środowisku.
5. W trybie konserwacji zbiorczej kliknij opcję REVEAL TOKEN.
   
6. Opcjonalnie wprowadź powód Reason for Token Reveal, a następnie kliknij przycisk Reveal Token.
   
7. Zapisz token konserwacji zasad, a następnie kliknij przycisk Done.
   
   Ostrzeżenie:

   • Token konserwacji zasad nie zostanie odtworzony po ponownym uruchomieniu.
   • Token konserwacji zasad nie powinien być dostarczany bezpośrednio użytkownikom końcowym.
   • Token konserwacji zasad będzie się różnić w Twoim środowisku.

Wyłącz

1. W przeglądarce Google Chrome lub Microsoft Edge przejdź do adresu URL logowania do konsoli Falcon.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Wpisz dane logowania posiadacza konta CrowdStrike, a następnie zaloguj się do konsoli Falcon.
   
3. W lewym okienku menu kliknij ikonę aplikacji Host Setup and Management, a następnie wybierz opcję User management.
   
4. Wybierz docelową nazwę zasad aktualizacji czujnika, a następnie kliknij przycisk Edit Policy.
   
   Nazwa zasad czujnika może się różnić w Twoim środowisku.
5. Wyłącz Odinstaluj i ochrona konserwacji.
   
6. Po prawej stronie ustawień zasad aktualizacji czujnika kliknij Save.
   
7. Zatwierdź zmianę zasad.
   Uwaga:

   • W przypadku włączenia trybu konserwacji zbiorczej zostanie on wyłączony po kliknięciu przycisku Confirm.
   • Hosty online mogą potrzebować do pięciu minut, aby otrzymać nowe zasady.