Configurar CrowdStrike en MacOS

Hay dos maneras de instalar el EDR de CrowdStrike en MacOS: manualmente a través de una interfaz gráfica o automáticamente mediante la línea de comandos. Si desea desplegar el EDR a gran escala usando el método automático, recomendamos comenzar con una instalación de prueba manual en algunos endpoints.

Ejecutable e ID de cliente

• Descargue el ejecutable desde este enlace.

• Encuentre su ID de cliente en la Endpoint página > Configuración.

Método manual

Primero, instale el binario proporcionado arriba, llamado FalconSensorMacOS.LionLanner.pkg.

Se abrirá automáticamente una interfaz gráfica:

• Introduzca su ID de cliente (CID)

• Deje el Token de instalación campo en blanco

• Haga clic Continuar

• Haga clic Configuración y luego Permitir

• Del mismo modo, el siguiente paso le pedirá que permita la aplicación en la configuración de seguridad. Haga clic Configuración, luego en Configuración del sistema bajo Seguridad, haga clic Permitir bajo La carga del software del sistema de la aplicación Falcon ha sido bloqueada.

• Haga clic Continuar, y la instalación se completará automáticamente.

Despliegue automático en su MDM

Primero, instale el binario proporcionado arriba, llamado FalconSensorMacOS.LionLanner.pkg.

Abra una terminal y ejecute el siguiente comando en su MDM, reemplazando customer_ID con su ID de cliente: sudo /Applications/Falcon.app/Contents/Resources/falconctl license customer_ID

El EDR ahora está activado automáticamente con su CID.