Virtuelle Umgebungen

Die Installation des Falcon-Sensors in einer virtuellen Umgebung erfordert einen spezifischen Ansatz, je nachdem, ob Ihre VMs persistent oder nicht persistent.

Die Verwendung der falschen Methode kann dazu führen, dass alle geklonten VMs dieselbe Agent-ID (AID) verwenden, wodurch Erkennungen von mehreren Maschinen so erscheinen, als kämen sie von einem einzigen Host.

Dieser Leitfaden behandelt die Installation in einer VMware vSphere + Citrix Cloud (DaaS) MCS Umgebung. Für andere Hypervisoren oder Bereitstellungstechnologien siehe deren jeweilige Dokumentation. Die vollständige Citrix-DaaS-Dokumentation: https://docs.citrix.com/en-us/citrix-daas

1

Bestimmen Sie Ihren VM-Typ

Vor der Installation identifizieren Sie, mit welchem Typ von VDI-Umgebung Sie arbeiten:

Typ	Beschreibung
Nicht persistent	Die VM behält nach dem Neustart keine Änderungen bei. Wird bei jeder Anmeldung/jedem Neustart aus dem Master-Image neu erstellt.
Persistent (statisch)	Die VM behält nach dem Neustart alle Änderungen bei. Der Benutzer verbindet sich immer mit demselben Rechner.

2

Das Gold-Image vorbereiten

Das Gold-Image (auch Master-Image, Basis-VM oder Basis-Image genannt) muss vor der Installation des Falcon-Sensors korrekt konfiguriert sein. Der Sensor muss immer die zuletzt installierte Software.

Betriebssystem und Netzwerk

• Installieren Sie Windows und führen Sie alle aktuellen Windows-Updates aus.

• Konfigurieren Sie die Netzwerkeinstellungen (DNS, Gateway) und öffnen Sie den erforderlichen Netzwerkverkehr. Verweisen Sie auf Netzwerkverkehr.

• Verbinden Sie den Rechner mit der Active-Directory-Domäne.

• Überprüfen Sie die Vertrauensstellung der Domäne:

Test-ComputerSecureChannel

Erwartetes Ergebnis: Wahr

Deaktivieren Sie nicht den Windows-Sicherheitscenter Dienst. CrowdStrike erfordert, dass er aktiv ist.

Hypervisor-Tools

Installieren Sie die Integrations-Tools für Ihren Hypervisor (Citrix VM Tools, Hyper-V-Integrationsdienste oder VMware Tools) bevor Sie das VDA und den Falcon-Sensor installieren.

Citrix Virtual Delivery Agent (VDA)

Das VDA muss auf dem Master-Image installiert werden, bevor der Machine Catalog erstellt wird.

1. Laden Sie das VDA herunter von Citrix Cloud > Downloads > Virtual Delivery Agent für Windows Single-Session-Betriebssystem.

2. Führen Sie das Installationsprogramm als Administrator aus.

3. Auf der Umgebung Seite, wählen Sie Erstellen Sie ein MCS-Master-Image.

4. Auf der Delivery Controller Seite, geben Sie den FQDN Ihres Citrix Cloud Connectors ein (Citrix Cloud > Ressourcenspeicherorte > wählen Sie Ihren Speicherort > Cloud Connectors).

5. Schließen Sie die Installation ab und starten Sie neu.

Führen Sie bei Verwendung von MCS kein Sysprep auf Master-Images aus. MCS übernimmt die Generalisierung und die Zuweisung eindeutiger Identitäten für jede geklonte VM.

3

Laden Sie das Installationsprogramm des Falcon-Sensors herunter

1. Melden Sie sich in der Falcon Console an.

2. Gehen Sie zu Hosteinrichtung und -verwaltung > Bereitstellen > Sensor-Downloads, oder aus Stoïk Protect: MDR > Einstellungen > Virtuelle Umgebungen > Laden Sie die ausführbare Datei herunter.

3. Kopieren Sie Ihre CCID (Customer ID Checksum), die auf derselben Seite angezeigt wird.

4. Kopieren Sie das Installationsprogramm auf das Gold-Image.

4

Informationen an Stoïk übermitteln

Senden Sie die folgenden Informationen an [e-mail]:

• Die Benennungskonvention Ihrer VDI-Maschinen (z. B. SRV-VDA-*, VDA-USER-###).

• Die Name des Gold-Images das als Master-Image verwendet wird.

Diese Informationen werden benötigt, um die Hostgruppe und die Sensor-Aktualisierungsrichtlinie auf Stoïks Seite zu konfigurieren.

5

Installieren Sie den Sensor auf dem Gold-Image

Nicht persistent

Voraussetzungen

Die Hostrechner müssen alle drei der folgenden Kriterien erfüllen:

• Sind nicht persistent

• Sind der Domäne beigetreten

• Verwenden Sie einen FQDN, der sich nicht ändert

Installieren

Öffnen Sie cmd als Administrator auf dem Gold-Image aus und führen Sie aus:

WindowsSensor.exe /install CID=<your_CCID> VDI=1

Überprüfen Sie, ob der Dienst ausgeführt wird

Get-Service CSFalconService

Erwartet: Status = Wird ausgeführt

Lassen Sie die VM online (mindestens 1 Stunde)

Lassen Sie das Gold-Image nach der Installation lange genug eingeschaltet, damit:

• der Sensor eine Verbindung zur CrowdStrike-Cloud herstellt und auf die in der zugewiesenen Sensor-Aktualisierungsrichtlinie definierte Version aktualisiert wird.

• alle erforderlichen Dateien heruntergeladen werden.

Herunterfahren und Snapshot erstellen

1. Fahren Sie Windows innerhalb des Systems herunter (nicht über den Power-Off-Button des Hypervisors).

2. Warten Sie, bis die VM den Status Ausgeschaltet in Ihrem Hypervisor erreicht.

3. Erstellen Sie einen Snapshot der ausgeschalteten VM:

   • Name: CS-VDI-Clean-[date]

   • Nicht markieren Speicher der virtuellen Maschine snapshotten.

Persistent

Mit NO_START=1, wird der Sensor ohne Start und ohne Verbindung zur CrowdStrike-Cloud installiert. Die eindeutige AID wird beim ersten Start jeder geklonten VM zugewiesen.

Nach der Installation mit NO_START=1, starten Sie das Gold-Image niemals neu, bevor Sie es herunterfahren. Ein Neustart löst die Cloud-Kommunikation aus und erzeugt eine AID, die von allen Klonen gemeinsam genutzt wird.

Installieren

Öffnen Sie cmd als Administrator auf dem Gold-Image aus und führen Sie aus:

WindowsSensor.exe /install CID=<your_CCID> NO_START=1

Überprüfen Sie, ob der Dienst gestoppt ist (erwartetes Verhalten)

Get-Service CSFalconService

Erwartet: Status = Gestoppt

Der Dienst wird beim ersten Start jeder geklonten VM automatisch gestartet, und die Cloud weist dann eine eindeutige AID zu.

Herunterfahren und Snapshot erstellen

1. Fahren Sie Windows innerhalb des Systems herunter (nicht über den Power-Off-Button des Hypervisors).

2. Warten Sie, bis die VM den Status Ausgeschaltet in Ihrem Hypervisor erreicht.

3. Erstellen Sie einen Snapshot der ausgeschalteten VM:

   • Name: CS-Template-Clean-[date]

   • Nicht markieren Speicher der virtuellen Maschine snapshotten.

6

Erstellen Sie den Machine Catalog in Citrix Cloud Web Studio

Sobald der Snapshot des Gold-Images bereit ist, erstellen oder aktualisieren Sie den Machine Catalog in Citrix Cloud Web Studio.

Wichtige Einstellungen, die im Assistenten zum Erstellen des Katalogs konfiguriert werden müssen:

Seite	Nicht persistent	Persistent
Maschinentyp	Single-Session-Betriebssystem	Single-Session-Betriebssystem
Verwaltung der Maschinen	MCS	MCS
Desktop-Erfahrung	Zufällig	Statisch
Image	Gold-Image + Snapshot CS-VDI-Clean-[date]	Gold-Image + Snapshot CS-Template-Clean-[date]