Configurar o CrowdStrike Falcon para o Computer

O CrowdStrike Falcon monitora atividades e bloqueia ameaças nos sandboxes na nuvem do Computer de acordo com as políticas do Falcon da sua organização.

O CrowdStrike Falcon monitora atividades e bloqueia ameaças nos sandboxes na nuvem do Computer de acordo com as políticas do Falcon da sua organização.

A integração está disponível para todas as organizações. O Falcon é executado nos sandboxes na nuvem do Computer; ele não é instalado nos dispositivos locais dos usuários.

​

Antes de começar

• Acesso de administrador da organização no Perplexity.
• Um ID de cliente do CrowdStrike (CID), incluindo a soma de verificação. Encontre-o na página Downloads do sensor no console do Falcon. Consulte o guia do CrowdStrike.
• Um token de provisionamento, se configurado no seu ambiente CrowdStrike.

​

Configurar a versão necessária do sensor

Antes de ativar a integração, configure a política padrão de atualização do sensor Linux no console do Falcon:

1. Abrir a política de atualização do sensor Linux

   Abra as Políticas de atualização do sensor, selecione Linux e abra a política padrão.

2. Fixar as duas versões do sensor

   Defina explicitamente os campos Versão do sensor e Versão do sensor Linux ARM64 como 7.38.0-19105.

3. Salvar a política

   Salve a política.

Os dois campos de versão devem estar fixados em 7.38.0-19105. Versões mais recentes do sensor serão compatíveis assim que forem testadas.

​

Ativar o Falcon para sua organização

1. Abrir a configuração do Computer

   No Perplexity, abra Configurações da organização e selecione Configuração do Computer.

2. Salvar o ID de cliente

   Localize a seção CrowdStrike Falcon. Insira seu ID de cliente, incluindo a soma de verificação, e selecione Salvar.

3. Fornecer um token de provisionamento se configurado

   Se houver um token de provisionamento configurado no seu ambiente CrowdStrike, insira-o e selecione Salvar token.

4. Ativar o CrowdStrike Falcon

   Ative o CrowdStrike Falcon para sua organização.

​

Verificar o registro do sandbox

Após ativar a integração:

1. Inicie uma nova sessão do Computer.
2. Abra o gerenciamento de hosts no console do Falcon.
3. Procure hosts com o nome do host space-sandbox.

As novas sessões do Computer registram seus sandboxes no seu ambiente CrowdStrike. Um sandbox pode levar cerca de um minuto para aparecer no gerenciamento de hosts.

​

Como as alterações afetam sessões existentes

Ativar ou desativar a integração se aplica às novas sessões do Computer. As sessões existentes mantêm sua configuração anterior do Falcon.

• Ao ativar o Falcon: inicie uma nova sessão para usar a integração. As sessões existentes sem o Falcon permanecem inalteradas.
• Ao desativar o Falcon: as novas sessões não serão registradas no Falcon. As sessões existentes que usam o Falcon mantêm sua configuração.