Cómo administrar el token de mantenimiento de CrowdStrike Falcon Sensor
摘要: Obtenga información sobre cómo administrar el token de mantenimiento de CrowdStrike Falcon Sensor con estas instrucciones para habilitar, ubicar o deshabilitar el token desde Falcon Console. ...
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
症状
En este artículo, se proporcionan los pasos para habilitar, localizar y deshabilitar el token de mantenimiento de CrowdStrike Falcon Sensor.
Productos afectados:
- CrowdStrike Falcon Sensor
Versiones afectadas:
- v5.10.0 y posterior
Sistemas operativos afectados:
- Windows
- Mac
- Linux
原因
No corresponde
解决方案
En CrowdStrike Falcon Sensor v5.10 y versiones posteriores, se utiliza un token de mantenimiento para proteger el software de la extracción o manipulación no autorizadas. El token de mantenimiento reemplaza a la anterior función de protección con contraseña. Un administrador de CrowdStrike Falcon puede habilitar, localizar o deshabilitar tokens de mantenimiento en su entorno. Haga clic en la acción correspondiente para obtener más información.
Nota: Las nuevas políticas de actualización del sensor tienen habilitada la protección para desinstalación y mantenimiento para hosts individuales. Estos pasos solo son necesarios para las políticas de actualización de sensores anteriores o para habilitar el modo de mantenimiento masivo.
- En un navegador Google Chrome o Microsoft Edge, vaya a la URL de inicio de sesión de Falcon Console.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Ingrese las credenciales del titular de la cuenta de CrowdStrike y, a continuación, haga clic en Log In.
- En el panel de menú de la izquierda, seleccione Configuración y administración del host y , a continuación, seleccione Políticas de actualización del sensor.
- Seleccione el nombre de la política de actualización de sensor de destino y, a continuación, haga clic en Edit Policy.
Nota: El nombre de la política de actualización de sensor puede ser diferente en su entorno.
- Active Uninstall and maintenance protection.
- Si utiliza el modo de mantenimiento masivo, continúe con el paso 7. De lo contrario, continúe con el Paso 9.
- En Sensor version, seleccione Sensor version updates off.
- Active Bulk maintenance mode.
- A la derecha de la configuración de la política de actualización del sensor, haga clic en Save.
- Confirme el cambio de política.
Nota: Los hosts en línea pueden tardar hasta cinco minutos en recibir la nueva política.
Un token de mantenimiento se puede configurar para lo siguiente:
- Nombres de host individuales mediante un token único
- Grupos masivos que utilizan un token estático
Haga clic en Individual o Masivo para obtener información sobre la ubicación.
Individual
- En un navegador Google Chrome o Microsoft Edge, vaya a la URL de inicio de sesión de Falcon Console.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Ingrese las credenciales del titular de la cuenta de CrowdStrike y, a continuación, haga clic en Log In.
- En el panel de menú izquierdo, seleccione Configuración y administración de hosts y, a continuación, seleccione Administración de hosts.
Nota: El diseño en el ejemplo puede ser ligeramente diferente en su entorno.
- Busque y haga clic en el nombre de host de destino.
- En la pantalla Hostname, haga clic en Reveal maintenance token.
Nota: Reveal maintenance token está deshabilitado si el token de mantenimiento masivo está habilitado.
- De manera opcional, ingrese un motivo para la visualización del token y, luego, haga clic en Reveal Token.
- Registre el token de mantenimiento del hostname y, luego, haga clic en Done.
Nota: El token de mantenimiento será diferente en su entorno.
Por lote
- En un navegador Google Chrome o Microsoft Edge, vaya a la URL de inicio de sesión de Falcon Console.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Ingrese las credenciales del titular de la cuenta de CrowdStrike y, a continuación, haga clic en Log In.
- En el panel de menú de la izquierda, seleccione Configuración y administración del host y , a continuación, seleccione Políticas de actualización del sensor.
- Seleccione el nombre de la política de actualización de sensor de destino y, a continuación, haga clic en Edit Policy.
Nota:
- El nombre de la política de actualización de sensor también se puede encontrar en el hostname específico en Host Management.
- El nombre de la política de actualización de sensor puede ser diferente en su entorno.
- En Bulk maintenance mode, haga clic en REVEAL TOKEN.
- De manera opcional, ingrese un motivo para la visualización del token y, luego, haga clic en Reveal Token.
- Registre el token de mantenimiento de la política y, luego, haga clic en Done.
Advertencia:
- Un token de mantenimiento de política no se vuelve a crear en la reinstalación.
- No se debe proporcionar un token de mantenimiento de política directamente al usuario final.
- El token de mantenimiento de política será distinto en su entorno.
- En un navegador Google Chrome o Microsoft Edge, vaya a la URL de inicio de sesión de Falcon Console.
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
- Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
- Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
- Falcon US-1: https://falcon.crowdstrike.com/login/
- Ingrese las credenciales del titular de la cuenta de CrowdStrike y, a continuación, haga clic en Log In.
- En el panel de menú de la izquierda, seleccione Configuración y administración del host y , a continuación, seleccione Políticas de actualización del sensor.
- Seleccione el nombre de la política de actualización de sensor de destino y, a continuación, haga clic en Edit Policy.
Nota: El nombre de la política de actualización de sensor puede ser diferente en su entorno.
- Desactive Uninstall and maintenance protection.
- A la derecha de la configuración de la política de actualización del sensor, haga clic en Save.
- Confirme el cambio de política.
Nota:
- Si se habilitó el modo de mantenimiento masivo, se deshabilitará después de hacer clic en Confirm.
- Los hosts en línea pueden tardar hasta cinco minutos en recibir la nueva política.
Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.
其他信息
视频
受影响的产品
CrowdStrike文章属性
文章编号: 000130591
文章类型: Solution
上次修改时间: 09 2月 2024
版本: 16
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。