Environnements virtuels

L'installation du capteur Falcon dans un environnement virtuel nécessite une approche spécifique selon que vos VM sont persistantes ou non persistantes.

L'utilisation de la mauvaise méthode peut entraîner le partage du même ID d'agent (AID) par toutes les VM clonées, ce qui fera apparaître les détections provenant de plusieurs machines comme venant d'un seul hôte.

Ce guide couvre l'installation sur un VMware vSphere + Citrix Cloud (DaaS) MCS environnement. Pour les autres hyperviseurs ou technologies de provisionnement, consultez leur documentation respective. Pour la documentation complète de Citrix DaaS : https://docs.citrix.com/en-us/citrix-daas

1

Déterminez votre type de VM

Avant l'installation, identifiez le type d'environnement VDI avec lequel vous travaillez :

Type	Description
Non persistante	La VM ne conserve pas les modifications après redémarrage. Reconstruite à partir de l'image maître à chaque connexion/redémarrage.
Persistante (statique)	La VM conserve toutes les modifications après redémarrage. L'utilisateur se connecte toujours à la même machine.

2

Préparez l'image dorée

L'image dorée (également appelée image maître, VM de base ou image de base) doit être correctement configurée avant l'installation du capteur Falcon. Le capteur doit toujours être le dernier logiciel installé.

Système d'exploitation et réseau

• Installez le système d'exploitation Windows et appliquez toutes les dernières mises à jour Windows.

• Configurez les paramètres réseau (DNS, passerelle) et ouvrez le trafic réseau nécessaire. Consultez Trafic réseau.

• Joignez la machine au domaine Active Directory.

• Vérifiez la relation d'approbation du domaine :

Test-ComputerSecureChannel

Résultat attendu : Vrai

Ne désactivez pas le Centre de sécurité Windows service. CrowdStrike exige qu'il soit actif.

Outils de l'hyperviseur

Installez les outils d'intégration pour votre hyperviseur (Citrix VM Tools, Hyper-V Integration Services ou VMware Tools) avant d'installer le VDA et le capteur Falcon.

Agent de distribution virtuelle Citrix (VDA)

Le VDA doit être installé sur l'image maître avant de créer le catalogue de machines.

1. Téléchargez le VDA depuis Citrix Cloud > Téléchargements > Agent de distribution virtuelle pour Windows à session unique.

2. Exécutez le programme d'installation en tant qu'administrateur.

3. Sur la Environnement page, sélectionnez Créer une image MCS maître.

4. Sur la Delivery Controller page, saisissez le FQDN de votre Citrix Cloud Connector (Citrix Cloud > Emplacements des ressources > sélectionnez votre emplacement > Cloud Connectors).

5. Terminez l'installation et redémarrez.

N'exécutez pas Sysprep sur les images maîtres lors de l'utilisation de MCS. MCS gère la généralisation et l'attribution d'une identité unique pour chaque VM clonée.

3

Téléchargez le programme d'installation du capteur Falcon

1. Connectez-vous à la console Falcon.

2. Accédez à Configuration et gestion de l'hôte > Déployer > Téléchargements du capteur, ou depuis Stoïk Protect : MDR > Paramètres > Environnements virtuels > Télécharger l’exécutable.

3. Copiez votre CCID (Customer ID Checksum) affiché sur la même page.

4. Copiez le programme d'installation sur l'image dorée.

4

Communiquez les informations à Stoïk

Envoyez les informations suivantes à [e-mail]:

• Le convention de nommage de vos machines VDI (par ex. SRV-VDA-*, VDA-USER-###).

• Le nom de l'image dorée utilisée comme image maître.

Ces informations sont nécessaires pour configurer le groupe d'hôtes et la politique de mise à jour du capteur du côté de Stoïk.

5

Installez le capteur sur l'image dorée

Non persistante

Prérequis

Les machines hôtes doivent répondre aux trois critères suivants :

• Sont non persistantes

• Sont jointes au domaine

• Utilisent un FQDN qui ne change pas

Installer

Ouvrez cmd en tant qu'administrateur sur l'image dorée et exécutez :

WindowsSensor.exe /install CID=<your_CCID> VDI=1

Vérifiez que le service est en cours d'exécution

Get-Service CSFalconService

Attendu : Statut = En cours d'exécution

Laissez la VM en ligne (1 heure minimum)

Après l'installation, laissez l'image dorée sous tension assez longtemps pour :

• Que le capteur se connecte au cloud CrowdStrike et se mette à jour vers la version définie dans la politique de mise à jour du capteur assignée.

• Que tous les fichiers nécessaires soient téléchargés.

Arrêter et prendre un instantané

1. Arrêtez depuis Windows (et non avec le bouton d'arrêt de l'hyperviseur).

2. Attendez que la VM atteigne Éteinte dans votre hyperviseur.

3. Prenez un instantané de la VM éteinte :

   • Nom : CS-VDI-Clean-[date]

   • Ne cochez pas Capturer la mémoire de la machine virtuelle.

Persistante

Avec NO_START=1, le capteur est installé sans démarrer et sans contacter le cloud CrowdStrike. L'AID unique est attribué lors du premier démarrage de chaque VM clonée.

Après l'installation avec NO_START=1, ne redémarrez jamais l'image dorée avant de l'arrêter. Un redémarrage déclenche la communication avec le cloud et génère un AID qui sera partagé par tous les clones.

Installer

Ouvrez cmd en tant qu'administrateur sur l'image dorée et exécutez :

WindowsSensor.exe /install CID=<your_CCID> NO_START=1

Vérifiez que le service est arrêté (comportement attendu)

Get-Service CSFalconService

Attendu : Statut = Arrêté

Le service démarrera automatiquement au premier démarrage de chaque VM clonée, et le cloud attribuera alors un AID unique.

Arrêter et prendre un instantané

1. Arrêtez depuis Windows (et non avec le bouton d'arrêt de l'hyperviseur).

2. Attendez que la VM atteigne Éteinte dans votre hyperviseur.

3. Prenez un instantané de la VM éteinte :

   • Nom : CS-Template-Clean-[date]

   • Ne cochez pas Capturer la mémoire de la machine virtuelle.

6

Créez le catalogue de machines dans Citrix Cloud Web Studio

Une fois l'instantané de l'image dorée prêt, créez ou mettez à jour le catalogue de machines dans Citrix Cloud Web Studio.

Principaux paramètres à configurer dans l'assistant de création du catalogue :

Page	Non persistante	Persistante
Type de machine	Système d'exploitation à session unique	Système d'exploitation à session unique
Gestion des machines	MCS	MCS
Expérience de bureau	Aléatoire	Statique
Image	Image dorée + instantané CS-VDI-Clean-[date]	Image dorée + instantané CS-Template-Clean-[date]