Entornos virtuales

La instalación del sensor Falcon en un entorno virtual requiere un enfoque específico según si sus VM son persistentes o no persistentes.

Usar el método incorrecto puede provocar que todas las VM clonadas compartan el mismo ID de agente (AID), lo que hará que las detecciones de varias máquinas parezcan provenir de un único host.

Esta guía cubre la instalación en un VMware vSphere + Citrix Cloud (DaaS) MCS entorno. Para otros hipervisores o tecnologías de aprovisionamiento, consulte su documentación correspondiente. Para la documentación completa de Citrix DaaS: https://docs.citrix.com/en-us/citrix-daas

1

Determine el tipo de VM

Antes de instalar, identifique con qué tipo de entorno VDI está trabajando:

Tipo	Descripción
No persistente	La VM no conserva los cambios después de reiniciarse. Se reconstruye a partir de la imagen maestra en cada inicio de sesión/reinicio.
Persistente (Estática)	La VM conserva todos los cambios después de reiniciarse. El usuario siempre se conecta a la misma máquina.

2

Prepare la imagen dorada

La imagen dorada (también llamada imagen maestra, VM base o imagen base) debe estar configurada correctamente antes de instalar el sensor Falcon. El sensor siempre debe ser el último software instalado.

Sistema operativo y red

• Instale Windows OS y aplique todas las últimas actualizaciones de Windows.

• Configure los ajustes de red (DNS, puerta de enlace) y abra el tráfico de red necesario. Consulte Tráfico de red.

• Una la máquina al dominio de Active Directory.

• Verifique la relación de confianza del dominio:

Test-ComputerSecureChannel

Resultado esperado: Verdadero

No deshabilite el Centro de seguridad de Windows servicio. CrowdStrike requiere que esté activo.

Herramientas del hipervisor

Instale las herramientas de integración para su hipervisor (Citrix VM Tools, Hyper-V Integration Services o VMware Tools) antes de instalar el VDA y el sensor Falcon.

Citrix Virtual Delivery Agent (VDA)

El VDA debe instalarse en la imagen maestra antes de crear el Catálogo de máquinas.

1. Descargue el VDA desde Citrix Cloud > Descargas > Virtual Delivery Agent para Windows de sesión única.

2. Ejecute el instalador como administrador.

3. En la Entorno página, seleccione Crear una imagen maestra MCS.

4. En la Controlador de entrega página, introduzca el FQDN de su Citrix Cloud Connector (Citrix Cloud > Ubicaciones de recursos > seleccione su ubicación > Conectores en la nube).

5. Complete la instalación y reinicie.

No ejecute Sysprep en las imágenes maestras cuando use MCS. MCS se encarga de la generalización y de asignar una identidad única a cada VM clonada.

3

Descargue el instalador del sensor Falcon

1. Inicie sesión en la Consola Falcon.

2. Ve a Configuración y administración del host > Implementar > Descargas del sensoro desde Stoïk Protect: MDR > Configuración > Entornos virtuales > Descargar el ejecutable.

3. Copie su CCID (suma de comprobación del ID de cliente) mostrado en la misma página.

4. Copie el instalador en la imagen dorada.

4

Comunique la información a Stoïk

Envía la siguiente información a [e-mail]:

• El convención de nomenclatura de sus máquinas VDI (p. ej., SRV-VDA-*, VDA-USER-###).

• El nombre de la imagen dorada utilizada como imagen maestra.

Esta información es necesaria para configurar el grupo de hosts y la política de actualización del sensor del lado de Stoïk.

5

Instale el sensor en la imagen dorada

No persistente

Requisitos previos

Las máquinas host deben cumplir los tres criterios siguientes:

• Son no persistentes

• Están unidas al dominio

• Usan un FQDN que no cambia

Instalar

Abre cmd como administrador en la imagen dorada y ejecute:

WindowsSensor.exe /install CID=<su_CCID> VDI=1

Verifique que el servicio se esté ejecutando

Get-Service CSFalconService

Esperado: Estado = En ejecución

Deje la VM en línea (mínimo 1 hora)

Después de la instalación, deje la imagen dorada encendida el tiempo suficiente para:

• Que el sensor se conecte a la nube de CrowdStrike y se actualice a la versión definida en la política de actualización del sensor asignada.

• Que se descarguen todos los archivos necesarios.

Apague y tome una instantánea

1. Apague desde Windows (no desde el botón de apagado del hipervisor).

2. Espere a que la VM alcance el estado Apagada en su hipervisor.

3. Tome una instantánea de la VM apagada:

   • Nombre: CS-VDI-Clean-[date]

   • No marque Instantánea de la memoria de la máquina virtual.

Persistente

Con NO_START=1el sensor se instala sin iniciarse y sin contactar con la nube de CrowdStrike. El AID único se asigna la primera vez que arranca cada VM clonada.

Después de instalar con NO_START=1, nunca reinicie la imagen dorada antes de apagarla. Un reinicio activa la comunicación con la nube y genera un AID que será compartido por todos los clones.

Instalar

Abre cmd como administrador en la imagen dorada y ejecute:

WindowsSensor.exe /install CID=<su_CCID> NO_START=1

Verifique que el servicio esté detenido (comportamiento esperado)

Get-Service CSFalconService

Esperado: Estado = Detenido

El servicio se iniciará automáticamente en el primer arranque de cada VM clonada, y la nube asignará en ese momento un AID único.

Apague y tome una instantánea

1. Apague desde Windows (no desde el botón de apagado del hipervisor).

2. Espere a que la VM alcance el estado Apagada en su hipervisor.

3. Tome una instantánea de la VM apagada:

   • Nombre: CS-Template-Clean-[date]

   • No marque Instantánea de la memoria de la máquina virtual.

6

Cree el Catálogo de máquinas en Citrix Cloud Web Studio

Una vez que la instantánea de la imagen dorada esté lista, cree o actualice el Catálogo de máquinas en Citrix Cloud Web Studio.

Configuraciones clave que debe establecer en el asistente de creación del catálogo:

Página	No persistente	Persistente
Tipo de máquina	Sistema operativo de sesión única	Sistema operativo de sesión única
Administración de máquinas	MCS	MCS
Experiencia de escritorio	Aleatorio	Estática
Imagen	Imagen dorada + instantánea CS-VDI-Clean-[date]	Imagen dorada + instantánea CS-Template-Clean-[date]