本文提供了启用、查找和禁用 CrowdStrike Falcon Sensor 维护令牌的步骤。
受影响的产品:
- CrowdStrike Falcon Sensor
受影响的版本:
受影响的操作系统:
在 CrowdStrike Falcon Sensor v5.10 及更高版本中,维护令牌用于保护软件免遭未经授权的删除或篡改。维护令牌取代了以前的密码保护功能。CrowdStrike falcon 管理员可以在其环境中启用、查找或禁用维护令牌。单击相应的操作以了解更多信息。
提醒:新的传感器更新策略已为各个主机启用“卸载和维护保护”。只有较旧的传感器更新策略或启用批量维护模式才需要这些步骤。
- 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
- 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录。
- 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略。
- 选择目标传感器更新策略名称,然后单击 Edit Policy。
提醒:传感器更新策略名称在您的环境中可能会有所不同。
- 打开卸载和维护保护。
- 如果使用批量维护模式,请转至步骤 7。否则,请转至步骤 9。
- 在“Sensor version”下,选择 Sensor version updates off。
- 打开批量维护模式。
- 在传感器更新策略设置的右侧,单击 Save。
- 确认策略更改。
提醒:联机主机可能需要长达五分钟的时间来接收新策略。
维护令牌可以配置为:
单击单个或批量以了解位置信息。
单个
- 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
- 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录。
- 在左侧菜单窗格中,选择主机 设置和管理,然后选择 主机管理。
提醒:示例中的布局可能与您的环境稍有不同。
- 找到并单击目标主机名。
- 在主机名显示屏幕中,单击 Reveal maintenance token。
提醒:如果启用批量维护令牌,则会禁用 Reveal maintenance token。
- (可选)输入令牌显示的原因,然后单击 Reveal Token。
- 记录主机名维护令牌,然后单击 Done。
提醒:维护令牌在您的环境中会有所不同。
批量
- 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
- 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录。
- 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略。
- 选择目标传感器更新策略名称,然后单击 Edit Policy。
提醒:
- 传感器更新策略名称也可以位于主机管理中的特定主机名下。
- 传感器更新策略名称在您的环境中可能会有所不同。
- 在批量维护模式下,单击 REVEAL TOKEN。
- (可选)输入令牌显示的原因,然后单击 Reveal Token。
- 记录维护令牌策略,然后单击 Done。
警告:
- 重新安装时不会重新创建维护令牌策略。
- 不应直接向终端用户提供维护令牌策略。
- 维护令牌策略在您的环境中会有所不同。
- 在 Google Chrome 或 Microsoft Edge 浏览器中,转到 Falcon 控制台登录 URL。
- 填充 CrowdStrike 帐户持有者的凭据,然后单击 登录。
- 在左侧菜单窗格中,选择 主机设置和管理 ,然后选择 传感器更新策略。
- 选择目标传感器更新策略名称,然后单击 Edit Policy。
提醒:传感器更新策略名称在您的环境中可能会有所不同。
- 关闭卸载和维护保护。
- 在传感器更新策略设置的右侧,单击 Save。
- 确认策略更改。
提醒:
- 如果启用了批量维护模式,则会在单击 Confirm 后将其禁用。
- 联机主机可能需要长达五分钟的时间来接收新策略。
要联系支持部门,请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛。