Computer के लिए CrowdStrike Falcon सेट अप करना

CrowdStrike Falcon आपके संगठन की Falcon नीतियों के अनुसार Computer के क्लाउड सैंडबॉक्स में गतिविधि की निगरानी करता है और खतरों को ब्लॉक करता है।

CrowdStrike Falcon आपके संगठन की Falcon नीतियों के अनुसार Computer के क्लाउड सैंडबॉक्स में गतिविधि की निगरानी करता है और खतरों को ब्लॉक करता है।

यह इंटीग्रेशन सभी संगठनों के लिए उपलब्ध है। Falcon, Computer के क्लाउड सैंडबॉक्स में चलता है; यह उपयोगकर्ताओं के स्थानीय डिवाइस पर इंस्टॉल नहीं होता।

शुरू करने से पहले

• Perplexity में संगठन एडमिन का एक्सेस।
• चेकसम सहित CrowdStrike ग्राहक आईडी (CID)। यह आपके Falcon कंसोल के सेंसर डाउनलोड पेज पर मिलता है। CrowdStrike की गाइड देखें।
• यदि आपके CrowdStrike परिवेश में कॉन्फ़िगर किया गया है, तो प्रोविज़निंग टोकन।

सेंसर अपडेट नीति कॉन्फ़िगर करें

Computer के क्लाउड सैंडबॉक्स में परीक्षण किया गया Falcon सेंसर, वर्शन 8.12.0-19609, पहले से शामिल होता है। इंटीग्रेशन सक्षम करने से पहले पक्का करें कि आपका Falcon कंसोल उस सेंसर को नहीं बदलेगा:

1. Linux सेंसर अपडेट नीति खोलें

   सेंसर अपडेट नीतियां खोलें, Linux चुनें और डिफ़ॉल्ट नीति खोलें।

2. सेंसर वर्शन अपडेट बंद करें

   सेंसर वर्शन और Linux ARM64 सेंसर वर्शन, दोनों फ़ील्ड को Sensor version updates off पर सेट करें।

3. नीति सहेजें

   नीति सहेजें।

नए वर्शन का परीक्षण हो जाने पर Perplexity, Computer के सैंडबॉक्स में सेंसर को अपडेट करता है।

अपने संगठन के लिए Falcon सक्षम करें

1. Computer कॉन्फ़िगरेशन खोलें

   Perplexity में संगठन सेटिंग्स खोलें और Computer कॉन्फ़िगरेशन चुनें।

2. ग्राहक आईडी सहेजें

   CrowdStrike Falcon सेक्शन ढूंढें। चेकसम सहित अपनी ग्राहक आईडी दर्ज करें और सहेजें चुनें।

3. कॉन्फ़िगर होने पर प्रोविज़निंग टोकन दें

   यदि आपके CrowdStrike परिवेश में प्रोविज़निंग टोकन कॉन्फ़िगर है, तो उसे दर्ज करें और टोकन सहेजें चुनें।

4. CrowdStrike Falcon सक्षम करें

   अपने संगठन के लिए CrowdStrike Falcon सक्षम करें।

सैंडबॉक्स रजिस्ट्रेशन की पुष्टि करें

इंटीग्रेशन सक्षम करने के बाद:

1. एक नया Computer सत्र शुरू करें।
2. Falcon कंसोल में होस्ट प्रबंधन खोलें।
3. ऐसे होस्ट ढूंढें जिनका होस्टनाम space-sandbox है।
4. पुष्टि करें कि होस्ट का सेंसर वर्शन 8.12.0-19609 है।

नए Computer सत्र अपने सैंडबॉक्स को आपके CrowdStrike परिवेश में रजिस्टर करते हैं। होस्ट प्रबंधन में सैंडबॉक्स दिखने में लगभग एक मिनट लग सकता है।

बदलावों का मौजूदा सत्रों पर असर

इंटीग्रेशन को सक्षम या अक्षम करना नए Computer सत्रों पर लागू होता है। मौजूदा सत्र अपनी पिछली Falcon सेटिंग बनाए रखते हैं।

• Falcon सक्षम करने पर: इंटीग्रेशन इस्तेमाल करने के लिए नया सत्र शुरू करें। Falcon के बिना चल रहे मौजूदा सत्र नहीं बदलते।
• Falcon अक्षम करने पर: नए सत्र Falcon में रजिस्टर नहीं होंगे। Falcon इस्तेमाल करने वाले मौजूदा सत्र अपनी सेटिंग बनाए रखते हैं।

ज्ञात सीमाएं

• सेंसर टैम्पर प्रोटेक्शन अभी सपोर्ट नहीं किया जाता। Falcon, Computer के सैंडबॉक्स में खतरों की निगरानी करता है और उन्हें ब्लॉक करता है, लेकिन टैम्पर प्रोटेक्शन, जो सेंसर को अनइंस्टॉल या बदले जाने से रोकता है, चालू नहीं है। इसका सपोर्ट आने वाले किसी सेंसर वर्शन में देने की योजना है।
• सत्र सेंसर के रजिस्टर होने का इंतज़ार नहीं करते। नए सत्र तब शुरू हो जाते हैं जब Falcon सेंसर अभी रजिस्टर हो रहा होता है, और रजिस्ट्रेशन विफल होने पर भी चलते रहते हैं। अगर नए सैंडबॉक्स कुछ मिनटों में होस्ट प्रबंधन में नहीं दिखते, तो जांचें कि कस्टमर ID, उसके चेकसम सहित, आपके Falcon कंसोल से मेल खाती है।