Installer CrowdStrike sur macOS

Il existe deux façons d'installer le EDR CrowdStrike sur MacOS : manuellement via une interface graphique ou automatiquement via la ligne de commande. Si vous souhaitez déployer le EDR à grande échelle en utilisant la méthode automatique, nous recommandons de commencer par une installation de test manuelle sur quelques points de terminaison.

Exécutable et ID client

• Téléchargez l'exécutable depuis ce lien.

• Trouvez votre ID client sur la Point de terminaison page > Paramètres.

Méthode manuelle

Tout d'abord, installez le binaire fourni ci‑dessous, nommé FalconSensorMacOS.LionLanner.pkg.

Une interface graphique s'ouvrira automatiquement :

• Saisissez votre identifiant client (CID)

• Laissez le Jeton d'installation champ vide

• Cliquez sur Continuer

• Cliquez sur Configuration puis Autoriser

• De même, l'étape suivante vous demandera d'autoriser l'application dans les paramètres de sécurité. Cliquez Configuration, puis dans Réglages Système sous Sécurité, cliquez Autoriser sous Le chargement du logiciel système de l'application Falcon a été bloqué.

• Cliquez sur Continuer, et l'installation se terminera automatiquement.

Déploiement automatique via votre MDM

Tout d'abord, installez le binaire fourni ci‑dessous, nommé FalconSensorMacOS.LionLanner.pkg.

Ouvrez un terminal et exécutez la commande suivante sur votre MDM, en remplaçant customer_ID par votre ID client : sudo /Applications/Falcon.app/Contents/Resources/falconctl license customer_ID

Le EDR est maintenant activé automatiquement avec votre CID.