Número del artículo: 000130591
Så här hanterar du underhållstoken för CrowdStrike Falcon Sensor
Resumen: Lär dig hur du hanterar underhållstoken för CrowdStrike Falcon-sensorn med de här instruktionerna för att aktivera, hitta eller inaktivera token från Falcon-konsolen.
Contenido del artículo
Síntomas
Den här artikeln innehåller anvisningar för att aktivera, lokalisera och avaktivera underhållstoken för CrowdStrike Falcon Sensor.
Berörda produkter:
- CrowdStrike Falcon Sensor
Berörda versioner:
- v5.10.0 och senare
Berörda operativsystem:
- Windows
- Mac
- Linux
Causa
Inte applicerbart
Resolución
I CrowdStrike Falcon Sensor v5.10 och senare versioner används en underhållstoken för att skydda programvaran från obehörig borttagning eller manipulering. Underhållstoken ersätter den tidigare lösenordsskyddsfunktionen. En administratör för CrowdStrike Falcon kan aktivera, söka efter eller avaktivera underhållstoken i sin miljö. Klicka på lämpligt alternativ för mer information.
Obs! Nya sensoruppdateringsprinciper har avinstallations- och underhållsskydd aktiverat för enskilda värdar. De här stegen krävs endast för äldre policyer för sensoruppdatering eller för att aktivera massunderhållsläge.
- I en Google Chrome- eller Microsoft Edge-webbläsare går du till inloggningsadressen för Falcon Console.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Fyll i inloggningsuppgifterna för CrowdStrike-kontoinnehavaren och klicka sedan på Logga in.
- I det vänstra menyfönstret väljer du Värdkonfiguration och -hantering och sedan Principer för sensoruppdatering.
- Välj Policy Name för sensoruppdatering och klicka sedan på Edit Policy.
Obs! Sensoruppdateringens Policy Name kan skilja sig åt i din miljö.
- Aktivera Uninstall and maintenance protection.
- Om du använder massunderhållsläge, gå till steg 7. Annars fortsätter du med steg 9.
- Under Sensor Version väljer du Sensor version updates off.
- Aktivera Bulk maintenance mode.
- Till höger om inställningarna för policyer för sensoruppdatering klickar du på Save.
- Bekräfta policyändringen.
Obs! Det kan ta upp till fem minuter för onlinevärdarna att ta emot den nya policyn.
En underhållstoken kan konfigureras för att:
- Individuella värdnamn med hjälp av en unik token
- Massgrupper med hjälp av en statisk token
Klicka på Enskild eller Flera för platsinformation.
Individuell
- I en Google Chrome- eller Microsoft Edge-webbläsare går du till inloggningsadressen för Falcon Console.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Fyll i inloggningsuppgifterna för CrowdStrike-kontoinnehavaren och klicka sedan på Logga in.
- I det vänstra menyfönstret väljer du Värdkonfiguration och hantering och sedan Värdhantering.
Obs! Layouten i exemplet kan vara annorlunda än i din miljö.
- Leta reda på och klicka sedan på Hostname.
- Därefter klickar du på Reveal maintenance token.
Obs! Avslöja underhållstoken är inaktiverat om massunderhållstoken är aktiverat.
- Du kan även ange Reason for Token Reveal och sedan klicka på Reveal Token.
- Anteckna värdnamnet Maintenance token och klicka sedan på Done.
Obs! Maintenance Token är olika för olika miljöer.
Bulk
- I en Google Chrome- eller Microsoft Edge-webbläsare går du till inloggningsadressen för Falcon Console.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Fyll i inloggningsuppgifterna för CrowdStrike-kontoinnehavaren och klicka sedan på Logga in.
- I det vänstra menyfönstret väljer du Värdkonfiguration och -hantering och sedan Principer för sensoruppdatering.
- Välj Policy Name för sensoruppdatering och klicka sedan på Edit Policy.
Obs!
- Sensoruppdateringens Policy Name kan även placeras under det specifika värdnamnet i Host Management.
- Sensoruppdateringens Policy Name kan skilja sig åt i din miljö.
- I massunderhållsläge klickar du REVEAL TOKEN.
- Du kan även ange Reason for Token Reveal och sedan klicka på Reveal Token.
- Anteckna Policy Maintenance Token och klicka sedan på Done.
Varning!
- En Policy Maintenance Token återskapas inte vid återställning.
- Policy Maintenance Token bör inte tillhandahållas direkt till slutanvändaren.
- Policy Maintenance Token ser olika ut för olika miljöer.
- I en Google Chrome- eller Microsoft Edge-webbläsare går du till inloggningsadressen för Falcon Console.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Fyll i inloggningsuppgifterna för CrowdStrike-kontoinnehavaren och klicka sedan på Logga in.
- I det vänstra menyfönstret väljer du Värdkonfiguration och -hantering och sedan Principer för sensoruppdatering.
- Välj Policy Name för sensoruppdatering och klicka sedan på Edit Policy.
Obs! Sensoruppdateringens Policy Name kan skilja sig åt i din miljö.
- Avaktivera Uninstall and maintenance protection.
- Till höger om inställningarna för policyer för sensoruppdatering klickar du på Save.
- Bekräfta policyändringen.
Obs!
- Om massunderhållsläget har aktiverats kommer det att avaktiveras när du klickar på Confirm.
- Det kan ta upp till fem minuter för onlinevärdarna att ta emot den nya policyn.
Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.
Información adicional
Videos
Propiedades del artículo
Producto comprometido
CrowdStrike
Fecha de la última publicación
09 feb. 2024
Versión
16
Tipo de artículo
Solution