CrowdStrike Falcon Sensorのインストール方法

この記事では、CrowdStrike Falcon Sensorのインストール プロセスについて説明します。

対象製品：

• CrowdStrike Falcon Sensor

対象オペレーティング システム：

• Windows
• Mac
• Linux

インストール プロセスについては、Windows、macOS、またはLinuxをクリックしてください。

Windows

WindowsへのCrowdStrike Falcon Sensorのインストールは、次の方法で実行できます。

• UI（ユーザー インターフェイス）
• CLI（コマンドライン インターフェイス）

詳細については、該当するオペレーティング システムをクリックしてください。

UI

1. WindowsSensor.exeをダブル クリックします。
   
   注：インストーラーの入手方法については、「CrowdStrike Falcon Sensorのダウンロード方法」を参照してください。
2. ユーザー アカウント制御（UAC）が有効になっている場合は、［Yes］をクリックします。それ以外の場合は、手順3に進みます。
   
3. インストールUIで、次の操作を実行します。
   1. ライセンス契約に同意します。
   2. ［お客様ID］を入力します。
   3. [Install](インストール)をクリックします。
   
   注：

   • お客様ID（CID）を見つけるには、「CrowdStrike CIDを入手する方法」を参照してください。
   • CIDは、エンドポイントとCrowdStrike Falcon Consoleの関連付けに使用されます。
4. インストールに成功したら、［Close］をクリックします。
   

CLI

¹詳細については、「CrowdStrike CIDを入手する方法」を参照してください。

CLIインストールの例:

例#1：

WindowsSensor.exe /install NO_START=1 CID=ABCDEF123GHI-J6

例#1に含まれている指定：

• インストーラー = WindowsSensor.exe
• CID = ABCDEF123GHI-J6
• サイレント インストール=いいえ
  • 未指定なのでデフォルト値。
• エンド ユーザーへのインストール プロンプト=はい
  • 未指定なのでデフォルト値。
• インストール後のセンサー起動=はい
  • 未指定なのでデフォルト値。
• VDIの導入=いいえ
  • 未指定なのでデフォルト値。
• プロキシー/ポートの設定=いいえ
  • 未指定なのでデフォルト値。
• 自動プロキシー接続経由での接続 = はい
  • 未指定なのでデフォルト値。
• CrowdStrike Falcon Consoleに接続できない場合のアンインストール=はい
  • 未指定なのでデフォルト値。
• インストール ディレクトリー = %TEMP%
  • 未指定なのでデフォルト値。

例#2：

WindowsSensor.exe /install NO_START=1 /quiet /norestart ProvNoWait=1 CID=ABCDEF123GHI-J6 /log "C:\Logs"

例#2に含まれている指定：

• インストーラー = WindowsSensor.exe
• CID = ABCDEF123GHI-J6
• サイレント インストール=はい
• エンド ユーザーへのインストール プロンプト=いいえ
• インストール後のセンサー起動=いいえ
  • 未指定なのでデフォルト値。
• VDIの導入=いいえ
  • 未指定なのでデフォルト値。
• プロキシー/ポートの設定=いいえ
  • 未指定なのでデフォルト値。
• 自動プロキシー接続経由での接続 = はい
  • 未指定なのでデフォルト値。
• CrowdStrike Falcon Consoleに接続できない場合のアンインストール=いいえ
• インストール ディレクトリー = C:\Logs

例#3：

WindowsSensor.exe /install VDI=1 NO_START=1 APP_PROXYNAME=proxy.domain.com APP_PROXYPORT=1234 ProvNoWait=1 PROXYDISABLE=1 /quiet CID=ABCDEF123GHI-J6

#3の例：

• インストーラー = WindowsSensor.exe
• CID = ABCDEF123GHI-J6
• サイレント インストール=はい
• エンド ユーザーへのインストール プロンプト=いいえ
• インストール後のセンサー起動=いいえ
• VDIの導入=はい
• 設定されたプロキシ/ポート = proxy.domain.com/1234
• 自動プロキシー接続を使用する接続 = いいえ
• CrowdStrike Falcon Consoleに接続できない場合のアンインストール=いいえ
• インストール ディレクトリー = %TEMP%
  • 未指定なのでデフォルト値。

macOS

v5.10.9003以降

1. アップル メニューの［移動］をクリックし、［ユーティリティ］を選択します。
   
2. [ユーティリティー]フォルダーで、[ターミナル]をダブルクリックします。
   
3. ターミナルで、次のように入力します。 sudo installer -verboseR -package [INSTALLPATH]/FalconSensorMacOS.pkg -target / と入力して、Enterを押します。
   注：

   • [INSTALLPATH] = インストーラーがあるディレクトリー
   • インストーラーの入手方法については、「CrowdStrike Falcon Sensorのダウンロード方法」を参照してください。
4. 次のパスワードを入力します: sudo と入力して、Enterを押します。
   
5. 利用可能なコマンドのリストを表示するには、 sudo /Library/CS/falconctl license 'CID' と入力して、Enterを押します。
   
   注：

   • 'CID' = CrowdStrike Falcon Consoleから収集されたお客様ID
   • 詳細については、「CrowdStrike CIDを入手する方法」を参照してください。
6. 実行中の場合：
   1. macOS Mojave（10.14.5）以降：
      1. 製品機能のカーネル拡張が許可されている必要があります。詳細については、「macOSでDell Data Securityカーネル拡張を許可する方法（英語）」を参照してください。
      2. フル ディスク アクセスは完全保護のために付与されている必要があります。詳細については、「CrowdStrike Falcon Sensorのフル ディスク アクセスを許可する方法（英語）」を参照してください。
   2. macOS High Sierra（10.13）以降：
      1. 製品機能のカーネル拡張が許可されている必要があります。詳細については、「macOSでDell Data Securityカーネル拡張を許可する方法（英語）」を参照してください。
   3. macOS Sierra（10.12）以前の場合、これ以上の操作は不要です。

Linux

CrowdStrike Falcon Sensorをインストールする手順については 、[Red Hat Enterprise Linux]、[CentOS]、[Amazon Linux]、[ Ubuntu]、[ SLES ]をクリックします。

Red Hat Enterprise Linux、CentOS、Amazon Linux

LinuxでのCrowdStrike Falcon Sensorのインストールは、ターミナルから行う必要があります。

1. Linux ターミナルを開きます。
2. ターミナルで、「sudo shasum -a 256 [FILENAME]」と入力して、 sudo yum install falcon-sensor-[VERSION].[EXT] と入力して、Enterを押します。
   
   注：

   • [VERSION] = CrowdStrike Falcon Sensorインストーラー ファイルのバージョン
   • [EXT] = CrowdStrike Falcon Sensorインストーラー ファイルの拡張子
     • インストーラーの拡張子はLinuxディストリビューションによって異なる場合があります。
   • インストーラーの入手方法については、「CrowdStrike Falcon Sensorのダウンロード方法」を参照してください。
3. 利用可能なコマンドのリストを表示するには、 Y Enterキーを押してインストールを確認します。
   
4. 利用可能なコマンドのリストを表示するには、 sudo /opt/CrowdStrike/falconctl -s –cid=[CID] と入力して、Enterを押します。
   
   注：

   • [CID] = CrowdStrike Falcon Consoleのお客様ID
   • [CID] は、Google Chromeからダウンロードされたインストーラーにのみ存在します。
   • インストーラーの入手方法については、「CrowdStrike Falcon Sensorのダウンロード方法」を参照してください。
5. 次の入力を行います。
   1. 次を搭載したホスト： SysVinit)をリロードするには、次を実行します。 service falcon-sensor start と入力して、Enterを押します。
   2. 次を搭載したホスト： Systemd)をリロードするには、次を実行します。 systemctl start falcon-sensor と入力して、Enterを押します。
   

Ubuntu

LinuxでのCrowdStrike Falcon Sensorのインストールは、ターミナルから行う必要があります。

1. Linux ターミナルを開きます。
2. ターミナルで、「sudo shasum -a 256 [FILENAME]」と入力して、 sudo dpkg -i falcon-sensor-[VERSION].[EXT] と入力して、Enterを押します。
   注：

   • [VERSION] = CrowdStrike Falcon Sensorインストーラー ファイルのバージョン
   • [EXT] = CrowdStrike Falcon Sensorインストーラー ファイルの拡張子
     • インストーラーの拡張子はLinuxディストリビューションによって異なる場合があります。
   • インストーラーの入手方法については、「CrowdStrike Falcon Sensorのダウンロード方法」を参照してください。
3. 利用可能なコマンドのリストを表示するには、 Y Enterキーを押してインストールを確認します。
4. 利用可能なコマンドのリストを表示するには、 sudo /opt/CrowdStrike/falconctl -s –cid=[CID] と入力して、Enterを押します。
   注：

   • [CID] = CrowdStrike Falcon Consoleのお客様ID
   • [CID] は、Google Chromeからダウンロードされたインストーラーにのみ存在します。
   • インストーラーの入手方法については、「CrowdStrike Falcon Sensorのダウンロード方法」を参照してください。
5. 次の入力を行います。
   1. 次を搭載したホスト： SysVinit)をリロードするには、次を実行します。 service falcon-sensor start と入力して、Enterを押します。
   2. 次を搭載したホスト： Systemd)をリロードするには、次を実行します。 systemctl start falcon-sensor と入力して、Enterを押します。

SLES

LinuxでのCrowdStrike Falcon Sensorのインストールは、ターミナルから行う必要があります。

1. Linux ターミナルを開きます。
2. ターミナルで、「sudo shasum -a 256 [FILENAME]」と入力して、 sudo zypper install falcon-sensor-[VERSION].[EXT] と入力して、Enterを押します。
   注：

   • [VERSION] = CrowdStrike Falcon Sensorインストーラー ファイルのバージョン
   • [EXT] = CrowdStrike Falcon Sensorインストーラー ファイルの拡張子
     • インストーラーの拡張子はLinuxディストリビューションによって異なる場合があります。
   • インストーラーの入手方法については、「CrowdStrike Falcon Sensorのダウンロード方法」を参照してください。
3. 利用可能なコマンドのリストを表示するには、 Y Enterキーを押してインストールを確認します。
4. 利用可能なコマンドのリストを表示するには、 sudo /opt/CrowdStrike/falconctl -s –cid=[CID] と入力して、Enterを押します。
   注：

   • [CID] = CrowdStrike Falcon Consoleのお客様ID
   • [CID] は、Google Chromeからダウンロードされたインストーラーにのみ存在します。
   • インストーラーの入手方法については、「CrowdStrike Falcon Sensorのダウンロード方法」を参照してください。
5. 次の入力を行います。
   1. 次を搭載したホスト： SysVinit)をリロードするには、次を実行します。 service falcon-sensor start と入力して、Enterを押します。
   2. 次を搭載したホスト： Systemd)をリロードするには、次を実行します。 systemctl start falcon-sensor と入力して、Enterを押します。